Новости информационной безопасности России

Новости информационной безопасности

В Firefox заблокирован по умолчанию Java-плагин

...

Разработчики Mozilla, недовольные постоянными проблемами с безопасностью браузерного плагина для платформы Java, решились на радикальные меры и внесли Java-плагин в список блокирования по умолчанию. Блокировке подлежат все версии данного плагина, включая самую последнюю, предлагаемую Oracle - Java Plugin 7 update 45 в версиях для Linux, OS X и Windows. Весь Java-контент на сайтах теперь считается небезопасным, в связи с чем выводится соответствующее предупреждение.

Молодые люди нарушают политику безопасности ради смартфонов

...

Исследование, проведенное Vision Critical, по просьбе Fortinet, показывает, что 51% наемных работников в возрасте от 21 до 32 лет скорее нарушат правила использования личных мобильных устройств в офисе, чем откажутся от смартфонов, электронных часов или планшетов.

IBM предложила новый способ мобильной аутентификации

...

Банки и крупные веб-сайты часто комбинируют пароли и мобильные телефоны пользователей, создавая более защищенные системы двухфакторной аутентификации, когда пользователь работает с сервисом через ПК. Но как быть, если вы уже заходите с мобильного телефона? В IBM нашли выход, привязав к системе двухфакторной аутентификации технологию NFC.

Слабые пароли - основной недостаток систем ДБО

...

Наиболее распространенные уязвимости в системах дистанционного банковского обслуживания (ДБО) связаны с недостатками парольной политики (82%) и слабой защитой от атак, направленных на подбор учетных данных пользователей (82%), говорится в исследовании Positive Technologies.

Хакеры нашли способ следить за сообщениями в iMessage

...

Программа обмена мгновенными сообщениями Apple iMessage считается одной из самых защищенных и надежных на рынке. Клиенты полагают, что данное приложение не дает возможности следить за их перепиской. Однако во время конференции Hack In The Box в Куала-Лумпур разработчики показали, что в iMessage существует уязвимость, позволяющая перехват, слежку и просмотр личных сообщений.

Спецслужбы США взломали почту президента Мексики

...

Агентство национальной безопасности США в 2010 году получило доступ к электронной почте президента Мексики, сообщает Der Spiegel со ссылкой на материалы, переданные журналистам бывшим сотрудником ЦРУ Эдвардом Сноуденом.

ФСБ расширяет свои полномочия в интернете

...
ФСБ расширяет свои полномочия в интернете

В Государственную думу внесен законопроект, предусматривающий расширение полномочий ФСБ в сфере обеспечения информационной безопасности. Электронная копия соответствующего документа 17 октября появилась на официальном сайте Думы.

Выходит обновленная версия персональных решений ESET NOD32

...
Выходит обновленная версия персональных решений ESET NOD32

Одним из самых распространенных способов заражения пользователей является использование эксплойтов – программ-взломщиков, которые проникают на устройство через уязвимости в приложениях или операционной системе и открывают путь другим вредоносным программам. Новый модуль Защита от эксплойтов, входящий в состав обновленных решений ESET NOD32, защищает систему от блокировщиков экрана, программ-взломщиков и программ-вымогателей, нацеленных на кражу личных данных пользователя.

Впервые на ZeroNights - безопасность бизнес-приложений в деталях

...

В этом году впервые на ZeroNighs будет представлена отдельная секция, посвященная безопасности бизнес-приложений. Это событие приурочено к обновлению проекта EAS-SEC (Enterprise Application Systems Security), который получит теперь новую жизнь. До недавнего времени он был частью консорциума OWASP и назывался OWASP-EAS. Поскольку безопасность бизнес-приложений уже вышла за рамки WEB, было решено выделить это направление в самостоятельный проект.

В этом году впервые на ZeroNighs будет представлена отдельная секция, посвященная безопасности бизнес-приложений. Это событие приурочено к обновлению проекта EAS-SEC (Enterprise Application Systems Security), который получит теперь новую жизнь. До недавнего времени он был частью консорциума OWASP и назывался OWASP-EAS. Поскольку безопасность бизнес-приложений уже вышла за рамки WEB, было решено выделить это направление в самостоятельный проект." />

IsoHunt закрывается

...

Популярнейший торрент-треккер isoHunt прекращает работу. Крупнейший сетевой торрент-поисковик прекратит существование в течение недели в рамках соглашения с Американской ассоциации кино (ААК). Основатель сайта Гари Фунг (Gary Fung) и несколько крупных киностудий пришли к согласию относительно судебного дела о нарушении авторских прав.

RSS: Новости на портале Anti-Malware.ru