Новости информационной безопасности России

SECURITM — система управления информационной безопасностьюSECURITM — признанный стандарт управления ИБ. Сократите расходы, автоматизируйте проверку соответствия требованиям и сведите подготовку к аудиту до 2 дней. Единая система для рисков, уязвимостей, активов и комплаенса с AI-ассистентом, конструктором документов, ГОСТ 57580, КИИ, ПДн, ГИС и поддержкой других регуляторных документов.→ Ознакомиться
Реклама. ООО «СЕКЪЮРИТМ». ИНН 7820074059, 16+

Из-за атак на межбанковскую систему SWIFT пострадали более десяти банков

Александр Панасенко 31 Мая 2016 - 13:25

...

Эксперты оборонной корпорации BAE Systems, а также аналитики компаний Symantec, IssueMakersLab и FireEye продолжают расследовать атаки на международную банковскую систему SWIFT. Ранее, в марте 2016 года, из-за брешей в SWIFT злоумышленникам почти удалось похитить миллиард долларов у центрального банка Бангладеш.

ЛК узнала отличия в интернет-поведении детей в разных странах

Александр Панасенко 31 Мая 2016 - 13:00

...

Российские дети предпочитают социальные сети компьютерным играм и другим соблазнам Интернета. При этом в своей любви к виртуальному общению они значительно обгоняют своих сверстников из других стран мира, за исключением лишь детей из Латинской Америки.

Уязвимость в плагине для Wordpress поставила под угрозу миллион сайтов

Александр Панасенко 31 Мая 2016 - 10:04

...

Уязвимость в плагине для Wordpress поставила под угрозу миллион сайтов

Специалисты компании Sucuri обнаружили опасную уязвимость в популярном плагине Jetpack для WordPress. Используя её, злоумышленник может избежать санитизации вводимых данных и внедрить в страницу вредоносный код. Это, в свою очередь, позволит ему захватывать чужие учётные записи, в том числе администраторские.

Хакер выставил на продажу 427 млн паролей MySpaсe и 65 млн Tumblr

Александр Панасенко 30 Мая 2016 - 23:24

...

Только эксперты и компания LinkedIn разобрались с утечкой данных 117 млн пользователей, как на черном рынке появились пароли миллионов пользователей MySpaсe и Tumblr. Базы, содержащие 427 млн паролей от MySpace и 65 млн паролей от Tumblr продает тот же хакер, который ранее занимался распространением базы LinkedIn.

Хакер объяснил почему Пентагон использует 8-дюймовые дискеты

Александр Панасенко 30 Мая 2016 - 17:17

...

Специалист по компьютерной безопасности Крис Томас объяснил, почему министерство обороны США использует дискеты в системе управления ядерным оружием. Об этом сообщает Tech Insider. Томас рассказал, что компьютер IBM Series/1, который используется для чтения дискет министерством, полностью отключен от интернета и прочих сетей, что повышает безопасность.

Новая критическая уязвимость в GraphicsMagick и ImageMagick

Александр Панасенко 30 Мая 2016 - 16:38

...

В пакетах ImageMagick и GraphicsMagick выявлена ещё одна опасная уязвимость (CVE-2016-5118), позволяющая выполнить произвольные команды shell при обработке специально оформленного имени файла. Проблема связана с передачей в вызов popen имени файла.

Шифратор Locky заражает компьютеры при помощи трояна-загрузчика

Александр Панасенко 30 Мая 2016 - 16:29

...

Облачная система ESET LiveGrid® показала рост числа обнаружений загрузчика JS/Danger.ScriptAttachment в странах Европы. Программа распространяется в приложениях к спам-письмам. Если пользователь откроет вложение, Danger попытается загрузить шифратор Win32/Filecoder.Locky.

MaxPatrol SIEM за первый год жизни занял 10% российского рынка

Александр Панасенко 30 Мая 2016 - 15:40

...

На прошедшем форуме PHDays компания Positive Technologies подвела итоги первого года существования продукта MaxPatrol SIEM. Сегодня на долю MaxPatrol SIEM приходится более 10% российского рынка, объем продаж по итогам года составил около 180 млн руб., в 2016 году компания планирует увеличить его до 400 млн, а в следующем году вывести продукт на европейский рынок.

OpenBSD перешёл на обязательное использование механизма защиты W^X

Александр Панасенко 29 Мая 2016 - 20:51

...

Проект OpenBSD перешёл на обязательное применение механизма защиты памяти W^X (Write XOR Execute), суть которого в том, что страницы памяти процесса не могут быть одновременно доступны на запись и исполнение.

Microsoft предупреждает о появлении вымогателя ZCryptor

Александр Панасенко 27 Мая 2016 - 22:03

...

Эксперты компании Microsoft и автор блога MalwareForMe сообщили о новой угрозе. Шифровальщик ZCryptor демонстрирует поведение, которое очень напоминает поведение сетевого червя. Малварь стремится распространиться на большее число устройств, используя для этого сетевые и портативные устройства.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.