Новости информационной безопасности России

SECURITM — система управления информационной безопасностьюSECURITM — признанный стандарт управления ИБ. Сократите расходы, автоматизируйте проверку соответствия требованиям и сведите подготовку к аудиту до 2 дней. Единая система для рисков, уязвимостей, активов и комплаенса с AI-ассистентом, конструктором документов, ГОСТ 57580, КИИ, ПДн, ГИС и поддержкой других регуляторных документов.→ Ознакомиться
Реклама. ООО «СЕКЪЮРИТМ». ИНН 7820074059, 16+

Уязвимость в Wi-Fi превращают iPhone в "кирпич"

Александр Панасенко 14 Апреля 2016 - 22:16

...

Эксперты по безопасности Патрик Келли и Мэтт Харриган выявили новую угрозу для i-устройств, подключенных к общественной точке доступа Wi-Fi. По словам экспертов, беспроводная сеть может быть умышленно настроена так, что ничего не подозревающий пользователь рискует получить из рабочего устройства безжизненный "кирпич".

Евгений Касперский: хакеры способствуют воровству топлива и угля

Александр Панасенко 14 Апреля 2016 - 22:11

...

В ходе своего выступления на конференции Cloud Expo Europe Евгений Касперский высказался о проблеме всё учащающихся атак на SCADA-системы и о том, как эволюционирует киберкриминал в целом. Автоматизированные системы управления производствами всё чаще становятся мишенями хакеров.

Черви-вымогатели нового поколения будут прицельно атаковать компании

Александр Панасенко 14 Апреля 2016 - 16:34

...

Специалисты корпорации Cisco полагают, что новое поколение троянов-вымогателей будет прицельно атаковать корпоративные сети организаций и автоматически распространяться по ним, как сетевые черви. Публикация на сайте компании подробно описывает, как будут выглядеть подобные атаки.

Мобильные устройства стали постоянной целью киберпреступников

Александр Панасенко 14 Апреля 2016 - 12:35

...

Мобильные устройства и платформы являются постоянной целью злоумышленников, которые непрерывно ищут способы использовать различные уязвимости в своих преступных целях. Такой вывод содержится в отчете с анализом наиболее значительных инцидентов в области информационной безопасности за 2015 год «Изменение ландшафта угроз задает новые стандарты стратегий защиты».

Хакерская Linux-утилита заражает злоумышленников троянцем

Александр Панасенко 13 Апреля 2016 - 22:03

...

Появление новых троянцев-бэкдоров, способных выполнять команды злоумышленников и предоставлять возможность удаленного управления зараженным компьютером, всегда является значимым событием в сфере информационной безопасности. Тем более, если такие вредоносные программы предназначены для операционных систем семейства Linux.

Швеция считает, систему управления полетов атаковали российские хакеры

Александр Панасенко 13 Апреля 2016 - 13:39

...

4 ноября 2015 г. в трех крупнейших аэропортах Швеции "Арланда", "Ландветтер" и "Бромма" произошло масштабное отключение системы управления полетами. Изначально причина сбоя была связана с аномально сильными всплесками солнечной активности и повышенным уровнем солнечной радиации.

Инженеры Google предлагают научить USB-устройства общаться с сайтами

Александр Панасенко 13 Апреля 2016 - 13:26

...

В рамках консорциума W3C двое сотрудников компании Google Райли Грант (Reilly Grant) и Кен Рокот (Ken Rockot) представили драфт версию созданного ими API — WebUSB. Проект должен помочь любым USB-девайсам, будь то мышь, камера, флешка или что-то еще, беспрепятственно общаться с веб-страницами.

Microsoft добавила в Windows 10 очередную функцию защиты от эксплойтов

Александр Панасенко 13 Апреля 2016 - 13:16

...

В новом билде Windows 10, Microsoft добавила в ядро новый объект под названием RegistryTransaction с соответствующими API-функциями для работы с ним, вроде [NtCommit/NtCreate/NtOpen/NtRollback] RegistryTransaction. Как не трудно догадаться, речь идет об атомарных операциях с данными реестра.

Раскрыты детали уязвимости Badlock в Samba

Александр Панасенко 13 Апреля 2016 - 12:55

...

Раскрыты подробности об анонсированной в марте уязвимости Badlock (CVE-2016-2118), которая затрагивает почти все версии Windows и Samba. Уязвимость оказалась не столько критичной (CVSS 7.1/6.4 из 10) как предполагалось и может быть использована для совершения MITM-атаки, при наличии у злоумышленника доступа к шлюзу или локальной сети клиента или сервера.

В 2015 году найдено вдвое больше уязвимостей нулевого дня, чем в 2014

Александр Панасенко 13 Апреля 2016 - 12:44

...

В 2015 году новые уязвимости нулевого дня находили каждую неделю. В результате их количество вдвое превысило показатели 2014 года и достигло рекордного уровня. Причина такого быстрого роста, по-видимому, в том, что поиск уязвимостей нулевого дня постепенно превращается в серьёзный бизнес. Теперь им занимаются не любители, а профессионалы.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.