Новости информационной безопасности

Технология Smart Engines сможет распознавать банковские карты в видеопотоке

...

Российская компания Smart Engines, объявляет о выпуске технологии Smart CardReader, предназначенной для распознавания пластиковых карт, выполненных эмбоссированием (выдавливанием символов) и способом индент-печати (вдавливанием символов).

Firefox и Chrome подвержены новому виду атак на браузеры

...

На конференции Toorcon продемонстрирован новый вид атаки на браузеры, позволяющей выяснить какие сайты пользователь посещал ранее. Атака применима к сайтам, на которых включена поддержка протокола HSTS для автоматизации проброса на области HTTPS при запросе ресурса с использованием протокола HTTP.

Критическая уязвимость в Joomla позволяла получить права администратора

...

Популярная система управления контентом Joomla на прошлой неделе получила сразу три обновления, устраняющих различные бреши в системе защиты, одна из которых позволяла повышать привилегии посредством внедрения SQL-кода и тем самым получить права администратора на большинстве интернет-ресурсов, находящихся под управлением Joomla.

Хакеры использовали 900 камер наблюдения для DDoS-атак

...

Американская компания Incapsula обнаружила ботнет из около 900 IP-камер, с помощью которых злоумышленники организовали масштабную DDoS-атаку. Об этом представители Incapsula рассказали в корпоративном блоге компании.

Positive Technologies приняла участие в стандартизации уязвимостей

...
Positive Technologies приняла участие в стандартизации уязвимостей

В сентябре этого года Федеральным агентством по техническому регулированию и метрологии (Росстандартом) были приняты два стандарта по описанию и классификации уязвимостей ГОСТ Р 56545-2015 и ГОСТ Р 56546-2015. Документы разрабатывались Центром безопасности информации при активном участии экспертов Positive Technologies.

ФСТЭК : На сайтах госорганов персональные данные граждан в опасности

...

Федеральная служба по техническому и экспертному контролю (ФСТЭК) признала уязвимость персональных данных и текстов обращений граждан, которые направляются в госорганы через официальные сайты.

95% ИТ-подразделений признают наличие проблем с безопасностью

...

Организации не в состоянии удовлетворить спрос на повышение потребности в удаленном доступе к корпоративным системам, поскольку 92% ИТ-подразделений компаний по всему миру ограничивает своим пользователям доступ к стратегическим корпоративным данным и ресурсам с мобильных устройств.

Fortinet включает защиту уровней доступа в систему обеспечения ИБ

...
Fortinet включает защиту уровней доступа в систему обеспечения ИБ

Компания Fortinet анонсировала новую архитектуру безопасного доступа. Она расширяет возможности стратегии внутренней сегментации Fortinet, благодаря чему организации могут разделять проводные и беспроводные сети на сегменты по устройствам и уровням доступа.

Количество DDoS-атак выросло на 30 процентов

...

Значительное увеличение числа DDoS-атак зафиксировала в третьем квартале текущего года компания DDoS-GUARD. Как отмечают специалисты компании, выросла также мощность атак.

RSS: Новости на портале Anti-Malware.ru