Новости информационной безопасности

Процесс обновления Drupal небезопасен

...

Сотрудник компании IOActive Фернандо Арнаболди (Fernando Arnaboldi) обнаружил сразу несколько проблем в системе обновления популярной CMS Drupal. Исправлений для найденных багов пока нет.

Самые уязвимые приложения и ОС 2015 года

...
Самые уязвимые приложения и ОС 2015 года

По данным Национального института стандартов и технологий США (The National Institute of Standards and Technology, NIST), в тройку лидеров по количеству раскрытых уязвимостей вошли мобильная и настольная ОС от Apple и Adobe Flash Player. В общей сложности в Mac OS X было обнаружено 384 уязвимостей, в iOS – 375, а в Flash Player – 314.

В сеть снова утекли данные избирателей и налогоплательщиков

...

Крис Викери (Chris Vickery) продолжает тратить свое свободное время на поиск незащищенных баз данных в интернете. Его изыскания в очередной раз увенчались успехом: на этот раз исследователь обнаружил в открытом доступе информацию о 56 миллионах американских избирателей.

В МГУ разработали квантовую связь для передачи секретных ключей

...

Защищённая система квантовой связи для передачи секретных ключей создана в лаборатории квантовых оптических технологий Московского государственного университета, сообщает учредитель лаборатории Фонд перспективных исследований (ФПИ).

Компания Samsung представила систему безопасности для телевизоров

...

Компьютеры и мобильные устройства по-прежнему остаются основными целями киберпреступников, но Internet of Things (IoT) тоже имеет большой потенциал, хакеры не  могут игнорировать этот факт. Крупные производители электроники помнят о данной проблеме.

Jabber-клиент Cisco уязвим перед атаками типа man-in-the-middle

...

Компания Cisco сообщает, что ее Jabber-клиент для Windows содержит серьезную уязвимость. Используя брешь, атакующие могут произвести даунгрейд настроек STARTTLS, принудительно перевести общение в формат простого текста, скомпрометировать личные разговоры пользователей и похитить учетные данные.

Microsoft сохраняет на серверах ключи шифрования пользователей

...

Далеко не в первый раз возникает ситуация, когда в Windows обнаруживают функцию, компрометирующую безопасность пользователей, но при этом её нельзя назвать новой и нельзя сказать, что Microsoft скрывала информацию о ней. Проблема, связанная со встроенной функцией шифрования диска, как раз относится к череде таких случаев.

Защита онлайн-платежей от ЛК признано одним из лучших в Роспатенте

...

Федеральная служба по интеллектуальной собственности РФ (Роспатент) отметила изобретение «Лаборатории Касперского» для защиты онлайн-платежей как одно из наиболее эффективных решений проблемы обеспечения безопасности транзакций.

1IDM выпустила новое российское решение по управлению учетными данными

...

Компания 1IDM совместно с авторизованным дистрибьютором CompFort International  на партнерском семинаре представила решение по управлению учетными записями 1IDM и продемонстрировали работу системы на реальных сценариях.

Adobe выпустила незапланированный патч для Flash Player

...

Компания Adobe выпустила внеплановое обновление для Flash Player, в связи с критической 0day-уязвимостью, которую обнаружили сотрудники компании Huawei. Сообщается, что опасную брешь уже эксплуатируют хакеры.

RSS: Новости на портале Anti-Malware.ru