Новости информационной безопасности

Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

...

 После того, как появилась информация о наличии в 7-й версии Java двух  уязвимостей нулевого дня, разработчики  пакета вредоносных программ BlackHole включили в коммерческую версию своего продукта  эксплойт, позволяющий кибермошенникам использовать данные уязвимости в своих интересах. Исследователи отмечают, что данный эксплойт увеличил потенциальную эффективность BlackHole более чем в 2 раза. 

Хакеры AntiSec украли с компьютера ФБР 12 млн Apple UDID

...

Связанная с Anonymous хакерская группа AntiSec утверждает, что ей удалось получить доступ к почти 12 млн пользовательских идентификаторов Apple ID. Так называемые UDID или Unique Device IDentifier представляют собой последовательность цифр, по которым можно определить индивидуальное устройство Apple. Изначально UDID использовались для определения пользовательской базы того или иного сервиса, либо программы.

Фишеры активно используют браузеры Firefox и Opera

...

Норвежский студент Хеннинг Клевьер (Henning Klevjer) опубликовал развернутое исследование, в котором заново рассмотрел довольно старую уязвимость веб-браузеров. Оказалось, что в идентификатор ресурсов URI, в отличие от общеизвестных указателей веб-страниц и ресурсов URL, можно встроить целый архив с вредоносным кодом.

Иран и КНДР подписали соглашение о научно-техническом сотрудничестве

...

 По сообщению агентства Рейтер, со ссылкой на иранское агентство новостей ILNA, Иран и Северная Корея подписали двустороннее соглашение о сотрудничестве в сфере науки и информационных технологий. Соглашение подписали министр Науки исследований и технологий Ирана Фархат Данешджу и министр Иностранных дел Северной Кореи Пак Ю Чюн. Представители обоих государств заявили о намерении расширять двустороннее сотрудничество в сфере информационных технологий, инженерно-технических разработок, биотехнологий, возобновляемой энергии и сельскохозяйственных технологий.

FinFisher атакует пользователей мобильных устройств

...

 Компания Citizen’s Lab сообщает об обнаружении новой шпионской программы для мобильных устройств. Как сообщают представители компании, исследования показали, что основой для новой шпионской программы послужила программа FinSpy, входящая в комплект программ FinFisher, созданного компанией Gamma Group UK. 

Тайвань создаёт спецподразделение для защиты киберпространства страны

...

 Несмотря на общую тенденцию сокращения военных расходов, правительство Тайваня постоянно увеличивает расходы на повышение обороноспособности страны в киберпространстве. Как заявляет Управление госбезопасности Тайваня, за первое полугодие 2012 года только на сайты Управления было совершено более миллиона кибератак. Как уверяют представители ведомства, все атаки удалось нейтрализовать.

Facebook запустила кампанию против вирусов, которые ставят Like

...

Крупнейшая социальная сеть в мире Facebook запустила кампанию против ботов и вирусов, которые автоматически ставят пометки Мне нравится под записями на сайте. Таким образом руководство компании надеется подтвердить способность соцсети быть платформой для серьезной корпоративной рекламы.

Российские студенты изобрели инновационный способ защиты смартфонов

...

Молодые ребята в небольшой лаборатории Московского инженерно-физического института создали программное обеспечение, которое заинтересовало таких гигантов, как Apple и Google, своей инновационностью и отсутствием аналогов во всем мире.

FinFisher научился заражать смартфоны

...

Коммерческий троян FinFisher (FinSpy) создан немецкой компанией Gamma Group для использования спецслужбами и правоохранительными органами. Продажи программы осуществляются через британскую дочернюю компанию Gamma International. Разработчика обвиняют в том, что он не брезгует продавать этот инструмент странам с сомнительной репутацией.

Вышла новая версия Trend Micro Deep Security 9 для защиты серверов

...

Cегодня на выставке VMworld 2012 компания Trend Micro объявила о выходе новой версии платформы для защиты серверов, приложений и данных в физических, виртуальных и облачных средах -- Trend Micro Deep Security 9. Решение позволяет компаниям, а также поставщикам сервисов IaaS («инфраструктура как услуга») повысить окупаемость инвестиций в виртуализацию и облачные технологии.

RSS: Новости на портале Anti-Malware.ru