Новости информационной безопасности

Создан ботнет через подстановку вредоносного JavaScript в рекламную сеть

...

На проходящей в эти дни конференции Black Hat был сделан доклад о проведении эксперимента по созданию ботнета, построенного из пользовательских браузеров, поражаемых через распространение подставной рекламы в легитимных рекламных сетях. В настоящее время многие рекламные сети допускают включение JavaScript-кода рекламодателя для отображения интерактивной рекламы.

В протоколе HTTPS обнаружена серьезная уязвимость

...

Криптографическая схема HTTPS, используемая для защиты миллионов сайтов по всему миру, подвержена новому типу атак, позволяющих хакерам получать пользовательские адреса электронной почты и банковские платежные реквизиты из зашифрованных страниц. В ряде случаев на реализацию атаки уходит всего 30 секунд.

Вышла новая версия UserGate Web Filter 3.1

...
Вышла новая версия UserGate Web Filter 3.1

Компания Entensys представила версию 3.1 продукта UserGate Web Filter. В обновленном решении был значительно расширен функционал и добавлены новые возможности по контент-фильтрации. Вышедший в феврале текущего года UserGate Web Filter стал преемником GateWall DNS Filter, объединив в себе несколько механизмов контент-фильтрации: морфологический анализ, фильтрацию по DNS-запросам, безопасный поиск, черные и белые списки и блокировку контекстной рекламы. Продукт поддерживает кластеризацию, что позволяет создавать масштабные мультицентричные системы интернет-фильтрации на его основе.

Эдвард Сноуден вырвался из Шереметьево

...
Эдвард Сноуден вырвался из Шереметьево

Шпион Эдвард Сноуден, обнародовавший информацию о программе PRISM, наконец-то покинул московский аэропорт Шереметьево, в котором провел последний месяц. Инсайдер получил временное политическое убежище в России.

Разведка США получала доступ к личным данным в Сети через XKeyscore

...

В СМИ появились очередные сведения об особенностях работы Агентства национальной безопасности (АНБ) США, связанной со сбором персональных данных пользователей в Интернете. Британская The Guardian, которая выступает основным рупором разоблачителя американских спецслужб Эдварда Сноудена, сообщила о том, что программа XKeyscore позволяла спецслужбам получать "практически всю информацию об интернет-пользователях" без каких-либо предварительных запросов и разрешений.

Распространение кроссплатформенных заражений

...

Корпорация Symantec раскрывает информацию о новой стадии распространения вируса семейства Xpiro, который становится самым массовым кроссплатформенным вирусом. Новая угроза также отличается крайней жизнестойкостью, а внедрив дополнения для браузеров Mozilla Firefox и Google Chrome, вирус может расширить свои возможности относительно кражи информации.

«Антипиратский закон» вступил в силу в России

...

Так называемый «антипиратский» закон, призванный защитить права на интеллектуальную собственность в Интернете, вступает в силу в России с 1 августа 2013 года. Пока он затрагивает лишь видео-, кино- и телевизионную продукцию, но уже в осеннюю сессию Госдума РФ планирует прописать в этом документе санкции за нелегальное распространение в сети музыки, игр и программного обеспечения.

Федералы рассекретили детали телефонной слежки АНБ

...

Директор Национальной разведывательной службы США Джеймс Клэппер (James Clapper) рассекретил три документа, которые подтверждают некоторые факты о прослушивании АНБ (PRISM). Руководитель описывает все особенности системы слежки, также известной как «Bulk Collection Program».

Самый свежий троянец для вашего Android

...

Сегодня уже никого не удивишь таким способом кражи денег у владельцев Android-смартфонов, как отправка коротких сообщений на платные номера. Многие пользователи хорошо проинформированы о таких угрозах и привыкли следить за своим мобильным счетом. Однако специалисты «Лаборатории Касперского» обнаружили принципиально новую схему работы мобильных зловредов, которая позволяет злоумышленникам быстро и незаметно украсть у ничего не подозревающей жертвы значительную сумму денег.

RSS: Новости на портале Anti-Malware.ru