Новости информационной безопасности России

Новости информационной безопасности

Открыт способ дешифровки протоколов PPTP и WPA2-Enterprise

...

На конференции Defcon, посвященной вопросам компьютерной безопасности, эксперты показали две утилиты, способные вскрыть шифрование любых сеансов, устанавливаемых с помощью популярных защищенных протоколов PPTP (Point-to-Point Tunneling Protocol – PPTP – туннельный протокол типа точка-точка) и WPA2-Enterprise (Wireless Protected Access – защищенный беспроводной доступ). Дешифровка этих двух протоколов использует общий алгоритм атаки на стандарт авторизации MS-CHAPv2.

Вышел технический релиз новой версии межсетевого экрана TrustAccess 1.3

...

Компания «Код Безопасности» сообщает о выходе технического релиза новой версии межсетевого экрана TrustAccess, предназначенного для защиты серверов и рабочих станций локальной сети организации от несанкционированного доступа.

Взломай Facebook и получи награду

...

Почти год назад Facebook запустил программу выплаты вознаграждений за найденные уязвимости Bug Bounty, по примеру таких же программ, действующих в Google, Mozilla и некоторых других компаниях. С тех пор многие хакеры получили заслуженную премию от $500 до $10000 на чёрной карточке.

Олимпийские вредоносы для пользователей Android

...

 В день официального открытия лондонской Олимпиады компания GFI Software сообщила об обнаружении вредоносной программы, замаскированной под игру Olimpic Games City, созданную специально к Олимпиаде в Лондоне. Официальная игра содержит несколько мини игр: стрельба из лука, стендовая стрельба, бег с препятствиями и плавание. GFI Software утверждает, что неофициальные сайты, размещённые на русских доменах, распространяют под видом данной игры вредоносную программу (троянец) - AndroidOS.Generic.A.

сообщила об обнаружении вредоносной программы, замаскированной под игру Olimpic Games City, созданную специально к Олимпиаде в Лондоне. Официальная игра содержит несколько мини игр: стрельба из лука, стендовая стрельба, бег с препятствиями и плавание. GFI Software утверждает, что неофициальные сайты, размещённые на русских доменах, распространяют под видом данной игры вредоносную программу (троянец) - AndroidOS.Generic.A." />

Apple выпустила 121 исправление для Safari

...

 Компания Apple выпустила 121 исправление в 6-й версии браузера Safari. 117 из 121 обнаруженной уязвимости найдено в движке браузера – WebKit. По словам специалистов, большая часть уязвимостей, обнаруженных в движке браузера, позволяла киберпреступникам выполнять произвольный код и принудительно завершать роботу приложения. 

исправление в 6-й версии браузера Safari. 117 из 121 обнаруженной уязвимости найдено в движке браузера – WebKit. По словам специалистов, большая часть уязвимостей, обнаруженных в движке браузера, позволяла киберпреступникам выполнять произвольный код и принудительно завершать роботу приложения. " />

Глава АНБ США просит хакеров о помощи

...

Глава американского правительственного секретного Агентства национальной безопасности пошел на беспрецедентный шаг, выступив на собрании компьютерных хакеров с просьбой помочь ему в его попытках сделать интернет более безопасным.

Stonesoft выпустила Evasion Prevention System для защиты от AET

...
Stonesoft выпустила Evasion Prevention System для защиты от AET

Корпорация Stonesoft объявила о выходе своего нового решения по сетевой безопасности. Отдельно лицензируемый продукт Evasion Prevention System (EPS) сможет обеспечить организации простым и эффективным инструментом для уменьшения риска динамических техник обхода AET и эксплуатации уязвимостей систем защиты путем обнаружения и предотвращения кибератак, использующих AET.

Путин подписал закон о «черных списках» в интернете

...

Президент Владимир Путин подписал закон «Об информации», предполагающий создание в России реестра сайтов с «вредным» контентом. Об этом сообщило РИА «Новости», сославшись на анонс материалов «Российской газеты», в которой после подписания президента должен быть опубликован закон.

Madi нацелился на Россию и США

...

Несмотря на отключение командных серверов вредоносной программы Madi, предназначенной для совершения целенаправленных атак на пользователей в ближневосточном регионе и кражи у них конфиденциальных данных, ее история пока не закончена. Эксперты «Лаборатории Касперского» обнаружили новую версию троянца, обладающую расширенным функционалом. В частности она следит за сайтом VKontakte, а также ищет посетителей страниц, содержащих в названии элементы «USA» и «gov», что может говорить о переориентации злоумышленников на Россию и США.

АНБ разрабатывает стратегию защиты мобильных устройств госслужащих США

...

 АНБ в сотрудничестве с производителями мобильных устройств и представителями рынка информационной безопасности США планирует разработать коммерческие решения для защиты мобильных устройств, используемых госслужащими США. По словам главы директората АНБ по обеспечению целостности и безопасности информации Деборы Планкетт, основой разрабатываемой концепции защиты мобильных устройств должны стать технологии облачных сред.

RSS: Новости на портале Anti-Malware.ru