Новости информационной безопасности

Positive Technologies помогла устранить уязвимости в Siemens SIMATIC

...
Positive Technologies помогла устранить уязвимости в Siemens SIMATIC

Компании Positive Technologies и Siemens провели совместную работу, направленную на повышение уровня информационной безопасности популярной SCADA-системы. SIMATIC WinCC используют на критически важных и потенциально опасных объектах инфраструктуры в России и в других странах — в атомной энергетике, в нефтегазовой и химической промышленности, на транспорте (например, в скоростных поездах «Сапсан»).

Иран разрабатывает общенациональную стратегию противодействия кибератакам

...

 Не так давно правительство Ирана создало особое подразделение киберзащиты, задачей которого является противодействие кибератакам на стратегические информационные сети страны. По словам председателя организации гражданской обороны Ирана, бригадного генерала, Галамареза Джалали, специалисты этого подразделения также принимают активное участие в разработке общенациональной стратегии противодействия кибератакам.

Компания «Инфосистемы Джет» разработала коннектор QlikView-1С

...

Компания «Инфосистемы Джет» сообщает о выпуске коннектора QlikView-1C, существенно упрощающего получение данных из 1С. Коннектор позволяет бизнес-пользователям самостоятельно конструировать отчеты в системе бизнес-аналитики QlikView, не прибегая к помощи специалистов технической поддержки. Коннектор подходит для любых версий (от 7.7 и выше) и конфигураций 1С, не зависит от операционной системы и может работать с различными СУБД. 

Теневая продажа эксплойтов поощряет программистов к саботажу

...

Появление чёрного рынка 0day-уязвимостей для спецслужб привело к ряду побочных эффектов, пишет Брюс Шнайер в своей ежемесячной почтовой рассылке Crypto-Gram. Критика Брюса Шнайера направлена на деятельность компаний Vupen, Netragard, Endgame и других брокеров, которые покупают эксплойты у независимых хакеров и перепродают их спецслужбам западных стран. Компания Vupen к тому же имеет в штате ряд высокопрофессиональных специалистов, которые сами занимаются аудитом безопасности популярных браузеров и операционных систем, так что у них всегда есть на продажу эксклюзивные 0day-уязвимости для программ типа Flame.

Появление чёрного рынка 0day-уязвимостей для спецслужб привело к ряду побочных эффектов, пишет Брюс Шнайер в своей ежемесячной почтовой рассылке Crypto-Gram. Критика Брюса Шнайера направлена на деятельность компаний Vupen, Netragard, Endgame и других брокеров, которые покупают эксплойты у независимых хакеров и перепродают их спецслужбам западных стран. Компания Vupen к тому же имеет в штате ряд высокопрофессиональных специалистов, которые сами занимаются аудитом безопасности популярных браузеров и операционных систем, так что у них всегда есть на продажу эксклюзивные 0day-уязвимости для программ типа Flame." />

Мобильные телефоны атакует вредоносная реклама

...

Вынужденное ожидание в общественном транспорте или в очереди многие пытаются скоротать в компании своего смартфона — незамысловатые игры неплохо убивают время. Однако эксперты «Лаборатории Касперского» предупреждают: некоторые рекламные баннеры в бесплатных играх ведут на поддельные копии страницы магазина Google Play, где пользователь подвергается риску скачать вредоносные файлы.

Франция выдала США российского хакера

...

Франция экстрадировала в США Владислава Хорохорина, известного также как BadB. Как сообщается на сайте министерства юстиции США, 6 июня он прибыл в Америку. 7 июня Хорохорин предстал перед судьей в Вашингтоне, который постановил оставить его под стражей до начала процесса.

Более 100 тысяч американских чиновников стали жертвами кражи ноутбука

...

Из офиса Ассоциации общественных деятелей (PERA) неизвестные украли ноутбук с данными не только чиновников, но и близких им людей. Всего более 100 тыс. записей. Исполнительный директор Ассоциации Вэйн Пропст (Wayne Propst) выступил с заявлением о том, что из офиса организации был украден ноутбук. Г-н Пропст не смог назвать точную дату кражи девайса. Известно лишь то, что сотрудники Ассоциации обнаружили пропажу вечером в пятницу. Добычей воров стали данные.

Госорганы США хотят получать доступ к облачным средам компаний по запросу

...

Не секрет, что стремительное развитие средств шифрования данных, в том числе, средств коммуникации, существенно усложняет работу правоохранительных органов, вынуждая их постоянно увеличивать расходы на совершенствование технологий, позволяющих осуществлять перехват данных в режиме реального времени. Особенно это касается переговоров с использованием интернет-технологий, например, Skype. Это зачастую становится непосильным бременем для ведомств с небольшим финансированием, вынуждая их либо сотрудничать с более крупными и богатыми ведомствами, либо признаться в собственном бессилии.

Правительство США вводит стандарты обнаружения и устранения киберугроз

...

В минувшую среду Министерство внутренней безопасности США заявило о намерении представить компаниям и ИТ-специалистам, работающим над реализациией федеральных программ, специально разработанные стандарты, в соответствии с которыми все киберугрозы должны выявляться и устраняться в течение 72-х часов. Эти стандарты призваны воплотить в жизнь принципы т.н. "непрерывного автоматизированного контроля", о которых представители администрации Барака Обамы говорили еще в 2010 году. Непрерывный мониторинг потенциальных сетевых угроз позволит быстрее выявить слабые места информационных сетей, а также снизить затраты и избежать серьезных последствий кибератак.

ВМФ США хочет создать программу, контролирующую соцсети и новостные сайты

...

ВМФ США ищет компанию, способную разработать комплект программных средств, при помощи которых можно будет осуществлять мониторинг социальных сетей и новостных сайтов, и проводить анализ содержащейся там информации. Таким образом специалисты ВМФ планируют получать более объективную картину общественного мнения, а также выявлять информацию, которая способна создавать неверное впечатление о ведомстве. По мнению ряда экспертов,  это связанно с желанием правительства поднять авторитет ВМФ в обществе. Однако многие опасаются, что это лишь очередная попытка правительства США создать новый инструмент манипуляции обществом.

RSS: Новости на портале Anti-Malware.ru