Новости информационной безопасности России

Гибридные облака: как и зачем их строятДо 70% российских компаний уже используют гибридное облако: часть инфраструктуры остаётся on-prem, часть переносится в публичные облака. Это рабочая модель, которая ускоряет запуск сервисов, даёт гибкое масштабирование и поддержку AI-нагрузок при сохранении контроля над данными. 14 мая в 11:00 в эфире AM Live разберём, как работает гибрид, когда облака дают максимум выгоды, как выбрать провайдера и какие ошибки чаще всего допускают→ Зарегистрироваться
Реклама. ООО «АМ Медиа», ИНН 7703628151, 16+

US-CERT предупреждает об опасной уязвимости в процессорах Intel

Александр Панасенко 15 Июня 2012 - 13:32

...

US-CERT распространила экстренное предупреждение, согласно которому многие 64-битные современные операционные системы и программы для виртуализации подвержены атакам типа локального подъема привилегий, когда софт работает на базе процессоров компании Intel. По классификации US-CERT уязвимость получила номер CVE-2012-0217 и она связана с тем, как в чипах Intel реализована инструкция SYSRET.

В России появляются новые инструменты для вымогательства в Интернете

Александр Панасенко 15 Июня 2012 - 10:24

...

Корпорация Symantec сообщает о новой угрозе вымогательства через интернет. На российских подпольных форумах были зарегистрированы продажи готовых комплектов ПО для реализации данной угрозы. С помощью этих продуктов злоумышленники могут отслеживать данные своих жертв – их местоположение и даты платежей, а также создавать различные виды троянов.

Самая серьезная угроза кибербезопасности корпоративных сетей – небрежность

Максим Пушкарь 14 Июня 2012 - 20:25

...

Как известно, на сегодняшний день львиная доля кибератак приходится на корпоративные сети коммерческих структур. Большинство экспертов сходится во мнении, что главной причиной успешных кибератак на информационные сети коммерческих структур является, так называемая, «внутрикорпоративная небрежность». По мнению специалистов компании Quest Software, внутрикорпоративная небрежность проявляется в нарушениях элементарных правил информационной безопасности, например, когда сотрудник игнорирует или забывает проверить сообщения систем защиты корпоративных сетей о подозрительном поведении каких–либо программ или процессов.

В США судят кибермошенников, торговавших крадеными номерами кредитных карт

Максим Пушкарь 14 Июня 2012 - 19:59

...

В минувший понедельник в федеральном суде Сиэтла рассматривалось дело международной группы кибермошенников, обвиняемых в краже номеров пластиковых карт граждан США, и последующем их сбыте через специально созданные интернет-сайты.

Опубликована информация о трех XSS-уязвимостях Gmail

Александр Панасенко 14 Июня 2012 - 17:47

...

Эксперт компьютерной безопасности Нильс Джунман (Nils Junemann) опубликовал техническую информацию о трех XSS-уязвимостях в почтовом сервисе Gmail. В результате успешного использования XSS-уязвимостей злоумышленникам удается скомпрометировать информацию о текущем сеансе пользователя, а при проведение целевой многоуровневой атаки, и вовсе, получить контроль над учетной записью.

Лаборатория Касперского зафиксировала снижения объемов спама

Александр Панасенко 14 Июня 2012 - 16:46

...

Последний весенний месяц продемонстрировал положительную динамику снижения количества спама, доля которого в общем почтовом трафике сократилась на 3,4% и достигла минимального значения с начала года - 73,8%. Несмотря на это, пользователи по-прежнему подвергаются высокому риску, связанному не только с опасными вредоносными вложениями в письмах, но и с другими уловками мошенников.

Cоздатель PGP выпустит программу для шифрования VoIP

Александр Панасенко 14 Июня 2012 - 16:27

...

В начале 90-х программа PGP совершила настоящую революцию, а сам автор подвергся уголовному преследованию в США за нарушение запрета на экспорт стойкой криптографии. Получится ли у него повторить успех? Скоро мы это узнаем: через один-два месяца выйдет бета-версия программы Silent Circle, автором которой является сам Фил Циммерман (Phil Zimmerman). Приложение появится в июле сразу и под iOS, и под Android. Финальная версия ожидается в сентябре.

Google проиндексировала клиентов кредитного союза Bethpage

Александр Панасенко 14 Июня 2012 - 13:49

...

Федеральный кредитный союз Bethpage (BFCU) сообщил 86 тыс. своих клиентов о компрометации информации по их кредитным картам. Руководство Союза сообщило, что инцидент произошел по ошибке одного из сотрудников. Служащий BFCU выложил файл с клиентскими данными в Сеть через «безопасный» протокол. Однако через месяц другой работник организации сообщил о том, что Google проиндексировал «беззащитные» списки, и все это время они находились в общем доступе.

Германская полиция провела масштабную операцию против Anonymous

Александр Панасенко 14 Июня 2012 - 13:43

...

Сотрудники Федерального ведомства по уголовным делам провели обыски в квартирах, принадлежащих предполагаемым участникам известной хакерской группировки "Анонимус". Об этом сегодня сообщило интернет-издание "Шпигель-онлайн".

Впервые сайты четырех российских СМИ атакованы одним ботнетом

Александр Панасенко 14 Июня 2012 - 12:30

...

Сайты «Новой газеты», Slon.ru, радиостанции «Эхо Москвы» и телеканала «Дождь» были атакованы 12 июня одним ботнетом, состоящим из 133 000 зараженных компьютеров. Это уже третья и самая мощная волна DDoS-атак на те же интернет-СМИ за последние полгода. Атаки были нацелены не только на исчерпание ресурсов серверов СМИ, но и на забивание каналов связи. Согласно статистике сети фильтрации Qrator, суммарный объем флуда (ICMP, UDP, TCP) составил 5 Гбит/с.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.