Новости информационной безопасности

Новый баг в Android может сделать ОС полностью неработоспособной

...

Антивирусная компания Trend Micro сообщает о выявлении багов в Google Android, которые могут позволить потенциальным вредоносным приложениям отправлять уязвимые устройства в бесконечные циклы сообщений об ошибках, а также уничтожать все данные на устройствах.

Индийские банкоматы уязвимы из-за устаревшего ПО

...

В апреле 2014 года Microsoft закончит поддержку операционной системы Windows XP. В результате множество банкоматов Индии останется без обновления ПО. Это сделает их уязвимыми для взлома. Подобная технологическая отсталость может поставить под угрозу карточные безналичные расчеты в стране.

ЛК получила патент на технологию оптимизации проверки сетевых данных

...

Лаборатория Касперского запатентовала технологию повышения эффективности проверки сетевого трафика на наличие признаков киберугроз. Соответствующий патент, выданный Бюро по регистрации патентов и торговых марок США, подтверждает авторство специалистов «Лаборатории Касперского» в разработке метода уменьшения объема проверяемых данных без снижения надежности защиты. Это изобретение также запатентовано в российской федеральной службе Роспатент.

Число DDoS-атак на объекты в РФ в 2013 г выросло на 178%

...

Количество DDoS-атак на государственные и коммерческие инфраструктурные институты России в 2013 году выросло на 178%, тогда как в прежние годы их темпы роста не превышали в среднем 15%, согласно данным Национальной ассоциации инноваций и развития информационных технологий (НАИРИТ).

Преступники успешно эксплуатирют PHP-брешь

...

В мае 2012 года обнаружили брешь в безопасностии языка PHP. Несмотря на то, что для устранения проблемы давно выпустили патч, преступники продолжают использовать уязвимое место для взлома. Это ставит под вопрос защиту многих сайтов и открывает возможности для кражи данных.

WPA2 уже не такой надежный, как кажется

...

Многие эксперты по компьютерной безопасности не рекомендуют создавать открытых сетей WiFi, применяя вместо этого шифрование. Вместе с тем, не рекомендуется применять стандарт шифрования WEP (Wired Equivalent Privacy), так как он предлагает достаточно слабый вариант шифрования данных и легко поддается взлому. До сих пор эффективным считался стандарт WPA2 (Wireless Protected Access 2), однако сейчас и его научились обходить.

АНБ шпионило за властями КНР и ведущими китайскими компаниями

...

АНБ США следило за правительством КНР и ведущими китайскими компаниями. Об этом со ссылкой на досье Эдварда Сноудена сообщает немецкий журнал Der Spiegel, отмечает "Россия 24". Под колпаком крупнейшей американский спецслужбы оказались банки, концерны, министерство торговли и даже сам глава государства — бывший председатель КНР Ху Цзиньтао.

ЛК проанализировала семейство вредоносных поисковых тулбаров

...

За последний год многие пользователи по всему миру столкнулись с разнообразием агрессивно ведущих себя многокомпонентных систем, якобы предоставляющих жертве механизмы поиска информации в Сети. Эти программы подменяют домашние страницы в браузерах, изменяют выдачу поисковых результатов и не могут быть удалены штатными средствами. «Лаборатория Касперского» провела анализ семейства таких программ.

Eset выпустила новое поколение решений для защиты Mac

...

Eset представила новое поколение решений NOD32 Cyber Security Pro и NOD32 Cyber Security для защиты компьютеров на базе операционной системы Mac OS X. В обновленные версии продуктов впервые включен модуль «Антифишинг», защищающий от кражи личных данных (логинов, паролей, данных банковских счетов и карт). Решения также поддерживают приложение Eset Social Media Scanner для безопасности учетных записей в Facebook и Twitter. 

Apple, Google, Facebook, Microsoft помогали АНБ следить за пользователями

...

Американские ИТ-компании Yahoo, Apple, Google, Microsoft, Facebook и AOL знали о том, что Агентство национальной безопасности (АНБ) собирает данные их пользователей, сообщает Guardian со ссылкой на главного юриста АНБ Раджеша Де (Rajesh De).

RSS: Новости на портале Anti-Malware.ru