Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Протокол CLDAP позволяет усилить DDoS-атаки в 70 раз

Александр Панасенко 18 Апреля 2017 - 08:52

...

Протокол CLDAP позволяет усилить DDoS-атаки в 70 раз

Специалисты Akamai сообщили (PDF), что им впервые удалось обнаружить DDoS-атаки с использованием протокола CLDAP (Connection-less Lightweight Directory Access Protocol). CLDAP является своего рода альтернативой LDAP протоколу Microsoft, и они оба работают с портом 389, однако если LDAP работает с TCP, то CLDAP использует UDP.

MySQL может сливать логины и пароли MitM-атакующим

Александр Панасенко 18 Апреля 2017 - 08:46

...

MySQL может сливать логины и пароли MitM-атакующим

Исследователь Пали Рохар (Pali Rohár) обнаружил, что разработчики MySQL не сумели до конца исправить старую уязвимость, известную как Backronym. В результате этого образовалась новая проблема CVE-2017-3305, которую специалист назвал «Решето» (Riddle).

Доктор Веб раскрыл популярную мошенническую схему

Александр Панасенко 17 Апреля 2017 - 18:45

...

Доктор Веб раскрыл популярную мошенническую схему

В одной из своих публикаций компания «Доктор Веб» уже рассказывала о таком популярном виде мошенничества в Интернете как договорные матчи. Однако применяемые сетевыми жуликами технологии не стоят на месте: теперь они стали использовать в своих криминальных схемах специальную программу, обманывающую доверчивых пользователей.

Malwarebytes Labs: Cerber увеличивает свою долю на рынке вымогателей

Олег Иванов 17 Апреля 2017 - 18:08

...

Malwarebytes Labs: Cerber увеличивает свою долю на рынке вымогателей

Malwarebytes Labs сообщает о том, что один из самых популярных вымогателей Cerber увеличил свою долю на рынке до 87%.

Информзащита выпустила рекомендации в связи с утечкой из АНБ

Александр Панасенко 17 Апреля 2017 - 14:01

...

Информзащита выпустила рекомендации в связи с утечкой из АНБ

В пятницу 14 апреля в сети Интернет был обнаружен архив, состоящий из большого количества неизвестных до этого момента эксплойтов. Архив состоит из трех основных частей, которые относятся к операционной системе Windows, к системе международных платежей SWIFT и к некой системе ODDJOB.

Вирусы на Google Play крадут пароли от платежных сервисов

Александр Панасенко 17 Апреля 2017 - 13:36

...

Вирусы на Google Play крадут пароли от платежных сервисов

Специалисты ESET обнаружили на Google Play новые опасные приложения. Программы специализируются на краже данных аккаунтов PayPal и Paxful и действуют при помощи социальной инженерии.

Facebook пресекла международную спам-кампанию

Олег Иванов 15 Апреля 2017 - 21:51

...

Facebook пресекла международную спам-кампанию

В пятницу Facebook сообщила, что ей удалось положить конец международной спам-кампании, которая действовала по схеме – создать поддельные аккаунты, проставить «лайки» и комментарии, чтобы насобирать большое количество друзей, а затем рассылать им спам.

WikiLeaks опубликовал новую порцию конфиденциальных документов ЦРУ

Александр Панасенко 14 Апреля 2017 - 17:52

...

WikiLeaks опубликовал новую порцию конфиденциальных документов ЦРУ

Сайт WikiLeaks опубликовал новую часть пакета секретных документов под названием Vault 7, принадлежащих Центральному разведывательному управлению (ЦРУ) США. Предыдущая часть, обозначенная как Grasshopper ("Кузнечик"), была обнародована 7 апреля.

Хакеры устроили крупнейший взлом в истории YouTube

Александр Панасенко 14 Апреля 2017 - 17:48

...

Хакеры устроили крупнейший взлом в истории YouTube

Хакерская группировка OurMine взломала тысячи YouTube-аккаунтов, включая профили известных блогеров. На это в пятницу, 14 апреля,обратило внимание издание The Sydney Morning Herald.

ЛК увеличила награду за обнаружение уязвимостей в своих решениях

Александр Панасенко 14 Апреля 2017 - 17:27

...

ЛК увеличила награду за обнаружение уязвимостей в своих решениях

«Лаборатория Касперского» объявила о продлении и расширении программы bug bounty, которая была запущена в августе 2016 года совместно с международной платформой HackerOne. Кроме того, компания увеличила до 5 тысяч долларов размер вознаграждения за найденные уязвимости, связанные с возможностью удаленного выполнения кода.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.