Новости информационной безопасности России

Новости информационной безопасности

Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

...
Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

ГК ИнфоТеКС, объявляет о включении ряда своих флагманских  программных продуктов в «Единый реестр российских программ для электронных вычислительных машин и баз данных», действующий с 2016 года.

Исследователь обнаружил, что Instagram уязвим перед обычным брутфорсом

...
Исследователь обнаружил, что Instagram уязвим перед обычным брутфорсом

Бельгиец Арне Свиннен (Arne Swinnen) обнаружил сразу две опасные уязвимости в Instagram. Обе проблемы позволяли осуществить брутфорс-атаку на подбор пароля. Один баг был найден в приложении Instagram для Android, а второй скрывался на странице регистрации instagram.com.

Выпущена система выявления аномалий Sysdig Falco

...
Выпущена система выявления аномалий Sysdig Falco

Представлен новый инструмент для контроля за безопасностью физических и виртуальных машин - Sysdig Falco, осуществляющий мониторинг за работой системы, контейнеров и приложений, выявляя отклонения в их типичном поведении.

Вымогатели теперь не только шифруют файлы, но и используются для DDoS

...
Вымогатели теперь не только шифруют файлы, но и используются для DDoS

Исследователь компании Invincea сообщает, что злоумышленники, похоже, догадались использовать зараженные шифровальщиками устройства для осуществления DDoS-атак. Так, новая версия вредоноса из семейства Cerber демонстрирует подозрительную активность, похожую на UDP флуд.

Онлайн мошенники пытаются нажиться на Олимпийских играх

...
Онлайн мошенники пытаются нажиться на Олимпийских играх

«Лаборатория Касперского» предупреждает, что злоумышленники активно используют приближающуюся Олимпиаду в Рио-де-Жанейро с целью обмана пользователей и кражи у них денег и персональных данных. Основные инструменты — мошеннический спам и поддельные сервисы по продаже билетов на главное спортивное мероприятие года.

PHDays VI: нарушена работа ГЭС и затоплен город

...
PHDays VI: нарушена работа ГЭС и затоплен город

На прошедшем 17−18 мая форуме по практической информационной безопасности Positive Hack Days в рамках конкурса Critical Infrastructure Attack: Blackout, хакеры должны были атаковать модель системы электроснабжения небольшого района. В ходе соревнования удалось нарушить работу входящей в комплекс гидроэлектростанции, что привело к затоплению города.

Инфосистемы Джет заработали на ИБ в 2015 году 2,5 млрд руб

...
Инфосистемы Джет заработали на ИБ в 2015 году 2,5 млрд руб

В 2015 году оборот компании в области ИБ вырос на 13,7% и составил 2,5 млрд рублей. Наиболее существенный рост в 2015 году показало направление защиты Web-сервисов, включая защиту мобильных приложений. Оборот по нему увеличился более чем в 5 раз, что объясняется массовым развитием онлайн-бизнеса в компаниях различных отраслей и, как следствие, необходимостью обеспечения защиты от нелегитимных действий мошенников. 

Google представила мессенджер Allo с end-to-end шифрованием

...
Google представила мессенджер Allo с end-to-end шифрованием

В минувшую среду, 18 мая 2016 года, состоялась конференция Google I/O 2016, в ходе которой компания Google более детально рассказала о грядущей Android N, представила платформу виртуальной реальности Daydream, показала вторую версию Android Wear ОС и так далее.

К четверти взломов сайтов на основе Wordpress привели дыры в трёх плагин

...
К четверти взломов сайтов на основе Wordpress привели дыры в трёх плагин

Для взлома сайтов на основе WordPress злоумышленники используют уязвимости не в самой системе управления контентом, а в её плагинах. Такой вывод сделали специалисты компании Sucuri, проанализировав 11485 взломанных сайтов. WordPress остаётся наиболее часто взламываемой системой управления контентом.

117 млн паролей от LinkedIn выставлены на продажу в даркнете

...
117 млн паролей от LinkedIn выставлены на продажу в даркнете

На андеграундной торговой площадке TheRealDeal хакер под ником Peace_of_mind (или просто Peace) выставил на продажу базу учетных данные пользователей LinkedIn, которая насчитывает 117  млн паролей. За весь архив злоумышленник просит 5 биткоинов (около 2200 долларов).

RSS: Новости на портале Anti-Malware.ru