Новости информационной безопасности

НР предупреждает об уязвимостях умных часов перед кибератаками

...

HP опубликовала результаты исследования безопасности Интернета вещей, согласно которым набирающие популярность умные часы представляют собой новый и пока плохо защищенный объект для кибератак. Проведенные подразделением HP Fortify эксперименты доказали: безопасность 100% протестированных умных часов под угрозой.

Мировой рынок информационной безопасности испытывает острую нехватку кадров

...

Обзор состояния рынка труда в сфере информационной безопасности в 2014 – первой половине 2015 гг. обнаруживает интересные факты. Согласно последнему отчету The Dice Report, наиболее высокооплачиваемые специалисты в этой профессиональной области – инженеры по информационной безопасности, годовой доход которых составляет более 230 тысяч долларов США.

Разработан новый способ идентификации на сайте по манере ввода с клавиатуры

...

Пир Торшейм (Per Thorsheim), организатор конференции PasswordsCon, и Пол Мур (Paul Moore), эксперт по безопасности из компании Urity Group, разработали метод идентификации пользователей браузера на основе выделения уникальных особенностей ввода с клавиатуры, анализируемых JavaScript-кодом на сайте.

Переименовав устройство Apple, можно взломать App Store и iTunes

...

Представитель компании Vulnerability Lab Бенджамин Кунц Меджри (Benjamin Kunz Mejri) сообщил об обнаружении критической уязвимости в App Store и iTunes. Брешь на стороне приложения затрагивает систему инвойсов, которая достаточно странно работает со значением name value (имя устройства).

ESET NOD32 поддерживает Windows 10

...
ESET NOD32 поддерживает Windows 10

Антивирусные продукты ESET NOD32 поддерживают новейшую версию операционной системы Microsoft Windows 10. ОС Microsoft Windows 10 доступна для установки с 29 июля 2015 года. Любой пользователь Windows 7 Service Pack 1 и Windows 8.1 может перейти на новую операционную систему бесплатно в течение года – до 29 июля 2016 года.

Cisco опубликовала отчет по информационной безопасности

...

Cisco опубликовала отчет по ИБ, который содержит анализ информации о киберугрозах и тенденций ИБ. Отчет также показывает жизненную необходимость своевременного обнаружения угроз для успешного противодействия кибератакам, осуществляемым профессиональными, высоко мотивированными злоумышленниками.

Критическая уязвимость при обработке медиа-сообщений в Android

...

Специализирующаяся на компьютерной безопасности компания Zimperium zLabs объявила о выявлении критической уязвимости в коде обработки мультимедийных данных платформы Android, позволяющей организовать выполнение кода через отправку сообщений MMS или Google Hangout.

Уязвимость в IDE-подсистеме QEMU позволяет скомпрометировать VirtualBox

...

В развиваемом проектом QEMU коде эмуляции подсистемы IDE выявлена критическая уязвимость (CVE-2015-5154), позволяющая инициировать выполнение кода вне гостевого окружения через передачу специально оформленных команд ATAPI.

Создана более быстрая и надежная альтернатива анонимной сети Tor

...

Группа исследователей из Университета Карнеги-Меллон, Швейцарской высшей технической школы Цюриха и Университетского колледжа Лондона разработали альтернативу анонимной сети Tor, отличающуюся более высокой скоростью работы и улучшенной безопасностью.

У 100 000 клиентов "Сбербанка" украли 2 млрд рублей

...

В МВД России оценивают суммарные потери клиентов “Сбербанка” от действий кибермошенников в 2 млрд рублей. Всего, как заявили источники в ведомстве информагентству FlashNord, жертвами преступников стали более 100 000 россиян. К какому периоду относятся цифры, источник не уточнил.

RSS: Новости на портале Anti-Malware.ru