Новости информационной безопасности России

Новости информационной безопасности

Взломан сайт ВМС Великобритании

...

Вчера вечером хакеры получили полный доступ к сайту военно-морских сил Великобритании посредством внедрения SQL кода. Базы данных паролей и имен пользователей сайта опубликованы в сети.

Security Essentials стал доступен через Microsoft Update. Trend Micro нервничает

...

На этой неделе Microsoft добавила свой бесплатный антивирус Security Essentials в список дополнительных продуктов, доступных американским пользователям Windows для загрузки через систему обновления программного обеспечения Microsoft Update. Компания Trend Micro довольно нервно отреагировала на этот шаг, заявив устами своего высокопоставленного представителя, что подобные действия являются образцом недобросовестной конкуренции.

Исследователи нашли способ определять автоматически сгенерированные домены

...

Ряд работающих в Сети ботнетов использует автоматически сгенерированные доменные имена серверов управления. Американским специалистам удалось обнаружить способ детектирования подобных имен; по их мнению, он пригодится системным администраторам в качестве системы раннего предупреждения об инфекции.

Антивирусным экспертам грозит ловушка

...

Группа киберпреступников расставила ловушку для специалистов по информационной безопасности: распространители небезызвестного вредоносного продукта Zeus соорудили ложный контрольный интерфейс своего ботнета. Интерфейс, разумеется, ничего не контролирует, зато содержит несколько сюрпризов для всякого, кто попытается им воспользоваться.

Ежегодное исследование ICO: бизнес плохо знаком с законодательством в области защиты данных

...

Информационный комиссариат Великобритании провел очередное ежегодное исследование из серии Annual Track, которое выявило, что большинство организаций общественного и частного секторов имеет довольно слабое представление о требованиях законодательства относительно хранения личных сведений.

Google интегрировала собственный просмотрщик PDF документов в Chrome

...

Google выпустила новую бета-версию для браузера Chrome, в которой компания реализовала собственный просмотрщик PDF документов. Помимо этого, исправлены серьезные уязвимости в плагине Flash Player, о которых сообщалось на прошлой неделе.

Европа проводит киберучения

...

Европейские страны провели скоординированные киберучения, направленные на отражение потенциальных атак на стратегически важные европейские ИТ-ресурсы и интернет-проекты. Крупнейшие европейские веб-серверы сегодня попали под искусственно смоделированные атаки, задача которых заключалась в проверке "киберготовности" европейских стран.

Японские исследователи придумали защищаться от физического НСД с помощью клавиатуры

...

Сотрудники японской компании NTT Communications разработали новую систему для защиты рабочих станций от физического несанкционированного доступа. Продукт под названием Key Touch Pass может отличить авторизованного пользователя от постороннего лица посредством анализа процесса набора текста на клавиатуре.

Еврокомиссия обновит законодательство в области защиты данных

...

Европейская комиссия выразила намерение модернизировать совокупность нормативных актов ЕС, имеющих непосредственное отношение к защите информации. Основные цели новой инициативы - ограничить сбор и использование личных сведений, а также обеспечить прозрачность их обработки, дабы в любой момент можно было определить, кто, с какой целью, каким образом и в течение какого периода времени оперирует информацией подобного рода.

Критическая уязвимость в приложении для iPhone закрыта

...

Не успела компания PayPal закрыть XSS уязвимость в мобильной версии сайта платежной системы, как стало известно о новом баге, эксплуатируя который злоумышленник мог  внедриться в канал связи, это, так называемая, MitM атака («человек посередине»).

RSS: Новости на портале Anti-Malware.ru