Новости информационной безопасности России

Новости информационной безопасности

DLP-комплекс DeviceLock 8 DLP Suite сертифицирован в Казахстане

...

Программный комплекс DeviceLock 8 DLP Suite, включающий в себя компоненты DeviceLock, NetworkLock, ContentLock и DeviceLock Search Server (DLSS), получил сертификат соответствия Государственной системы технического регулирования Республики Казахстан №KZ.7500818.05.01.00080 от 24 ноября 2014 года.

HP: «старые» уязвимости еще представляют самую серьезную угрозу ИБ

...

Сотрудники подразделения HP Security Research изучили распространенные уязвимости, которые ставят под угрозу безопасность организаций. Согласно результатам исследования, основными причинами проблем в области кибербезопасности в 2014 году стали «старые», хорошо известные уязвимости и неверные конфигурации. 

Критическая удалённая уязвимость в Samba, открывающая root-доступ к серверу

...

Во внеплановых выпусках Samba 4.1.17, 4.0.25 и 3.6.25 устранена критическая уязвимость (CVE-2015-0240), которую можно использовать для инициирования выполнения кода на стороне сервера. Опасность проблемы усугубляется тем, что уязвимость может быть экспулатирована без проведения аутентификации - для осуществления атаки достаточно отправить несколько специально оформленных анонимных netlogon-пакетов на сетевой порт SMB/CIFS-сервера.

Госдепартамент США три месяца не может отбить атаку «русских хакеров»

...

Специалисты Госдепартамента США в течение трех месяцев не могут «выгнать» из своей сети хакеров и продолжают регулярно фиксировать подозрительную активность на компьютерах сотрудников. Об этом сообщила газета Wall Street Journal со ссылкой на три источника, знакомых с результатами внутреннего расследования атак на компьютерную сеть ведомства.

АНБ добилось слежки за миллионами абонентов взломав производителя SIM

...
АНБ добилось слежки за миллионами абонентов взломав производителя SIM

Агентство национальной безопасности США взломало внутреннюю систему крупнейшего в мире производителя SIM-карт и имело возможность следить за трафиком миллионов абонентов тайком от сотовых компаний. Об этом сообщает издание The Intercept со ссылкой на секретные документы, полученные от Эдварда Сноудена.

Check Point приобретает стартап Hyperwise

...

Компания Check Point, крупнейший в мире вендор, специализирующийся на интернет-безопасности, приобретает израильский стартап Hyperwise. Это молодая частная компания, которая разработала передовую технологию предотвращения угроз на уровне центрального процессора (ЦП), позволяющую устранять угрозы ещё до момента заражения.

Новый отечественный TaigaPhone обеспечит защиту данных

...

Бизнесменам необходимо заботиться о безопасности своих данных. Вот почему им может пригодиться устройство с повышенной защитой. Новый смартфон TaigaPhone, разработанный компанией Натальи Касперской, должен справиться с этой задачей. 

На компьютерах Lenovo нашли предустановленное рекламное ПО

...

Тех, кто в последнее время купил ноутбук от Lenovo, может ждать весьма неприятный сюрприз. Пользователи Интернета массово сообщают, что обнаружили на новых устройствах китайского производителя предустановленную программу, отображающую рекламные баннеры.

Лаборатория Касперского изучит уязвимости чипов-имплантатов

...

В условиях быстрого развития ставшего уже привычным «Интернета вещей» и постепенного превращения его в «Интернет людей» «Лаборатория Касперского» начинает сотрудничать с независимым шведским сообществом биохакеров BioNyfiken с целью исследовать возможности и уязвимости «подключения» человека к Интернету.  

Одноразовые пароли Яндекс.Денег — бесполезны

...

Пользователи Яндекс.Денег подтверждают каждую расходную операцию с помощью одноразового пароля. Это должно защитить их деньги, однако на практике во многих случаях защита не работает. Яндекс.Деньги предлагают два способа получения одноразовых паролей — SMS и коды из мобильного приложения «Яндекс.Деньги» для iOS, Android и Windows Phone.

Пользователи Яндекс.Денег подтверждают каждую расходную операцию с помощью одноразового пароля. Это должно защитить их деньги, однако на практике во многих случаях защита не работает. Яндекс.Деньги предлагают два способа получения одноразовых паролей — SMS и коды из мобильного приложения «Яндекс.Деньги» для iOS, Android и Windows Phone." />

RSS: Новости на портале Anti-Malware.ru