Новости информационной безопасности России

Новости информационной безопасности

Исследователь Digital Security представил методы подмены прошивки промышленных коммутаторов

...

Александр Ермолов, исследователь безопасности компании Digital Security, специализирующейся на анализе защищенности систем, представил исследование «Модификация прошивок промышленных свитчей», в котором были описаны методы подмены прошивки промышленных коммутаторов Hirschmann и Phoenix Contact.

POS-терминалы снова под угрозой

...

Наступил предпраздничный сезон, количество покупок увеличилось, а вместе с ним увеличился риск столкнуться с инфицированным PoS-терминалом. Эксперты сообщают об обнаружении сразу нескольких образцов вредоносных программ, поражающих платежные устройства.

В утечке 191 тыс. записей снова обвинили robot.txt

...

Персональные данные 191 тыс. пользователей avito опубликованы в сети, сообщает хабраюзер @Gorily. Имена, телефоны, электронные адреса и другая информация клиентов сервиса, которые опубликовали на avito свои резюме, доступны в кеше поисковых систем.

Обнаружена критическая уязвимость в системах виртуализации, использующих драйвер PCNET

...

В QEMU-драйвере PCNET выявлены уязвимости (CVE-2015-7512, CVE-2015-7504), которые могут использоваться для выполнения кода злоумышленника вне гостевой системы.

Исследователь показал, что взломать умные телевизоры очень легко

...

Многие компании предрекают, что в 2016 году основной киберугрозой станут программы вымогатели, и вредоносные программы могут поразить не только компьютеры и мобильные гаджеты. Ведь современная бытовая техника тоже оснащается подключением к  интернет.

69% пользователей нарушают правила ИБ ради более комфортной работы

...
69% пользователей нарушают правила ИБ ради более комфортной работы

Компания Balabit, опубликовала результаты своего общеевропейского исследования текущего состояния ИТ-безопасности. Целью опроса было выявить, как организации находят баланс между ИТ-безопасностью и гибкостью бизнес-процессов.

Миллионы IoT-устройств используют одинаковые криптографические ключи

...

Эксперты компании Sec Consult провели исследование, в ходе которого были изучены более 4000 устройств 70 разных производителей. В основном анализу подверглись различные Internet of Things (IoT) девайсы, в том числе маршрутизаторы, предназначенные для домашнего использования.

АНБ прекращает сбор данных о телефонных звонках американцев

...

Агентство национальной безопасности (АНБ) США прекращает скандальную программу сбора данных о телефонных звонках американцев, о которой поведал всему миру бывший сотрудник ЦРУ Эдвард Сноуден. Это произойдет в соответствии с "Актом о свободе США" — законом, который был принят Конгрессом и подписан американским президентом Бараком Обамой в начале июня этого года.

Устройства Cisco уязвимы к атакам

...

На конференции Zeronights 2015 Георгий Носенко, исследователь безопасности компании Digital Security, представил доклад «Cisco IOS shellcode – all-in-one», в котором рассказал о создании универсального шелл-кода, переносимого между устройствами Cisco. 

Осталась неделя до старта Antifraud Russia 2015

...

Подготовка к VI Международному форуму по борьбе с мошенничеством в сфере высоких технологий Antifraud Russia вышла на финишную прямую. Деловая программа предстоящего мероприятия станет, безусловно, самой интересной и насыщенной за всю его историю.