Новости информационной безопасности России
Главная

Новости информационной безопасности

Компания Google определила жесткие рамки по разглашению zero-day уязвимосте

Александр Панасенко 31 Мая 2013 - 14:12
...

Компания Google представила правила раскрытия информации о новых уязвимостях, анализируемых сотрудниками службы безопасности Google. На исправление активно эксплуатируемых "zero-day" уязвимостей производителям теперь выделяется 7 дней, после чего вся доступная информация будет опубликована в открытом доступе. Изменения касаются только "zero-day" проблем, которые уже используются для совершения атак, но исправления для которых ещё недоступны.

Решения Oracle по управлению правами доступа наиболее популярны в РФ

Александр Панасенко 31 Мая 2013 - 13:24
...

Внедряя систему автоматизированного управления правами доступа (IdM), российские организации в 70% случаев выбирают решения Oracle, сообщил руководитель направления IdM компании «Инфосистемы Джет» Дмитрий Бондарь. Системы IdM позволяют кардинально снизить время на настройку прав доступа у пользователей корпоративных систем.

Китайские власти отрицают факт кражи военных разработок США

Максим Пушкарь 31 Мая 2013 - 01:04
...

 Китайские власти отрицают факт кражи военных разработок США. Заявление стало реакцией Пекина на доклад Научного совета Министерства обороны США (Defense Science Board), согласно которому, китайские хакеры похитили разработки более двух десятков американских систем вооружения. 

Россиянин подозревается во взломе телекоммуникационной компании ЮАР

Максим Пушкарь 31 Мая 2013 - 00:54
...

 Власти ЮАР арестовали 34-летнего россиянина, незаконно проживающего на территории страны, по подозрению во взломе информационных систем телекоммуникационной компании MTN. По имеющейся информации, начиная с 2011 года подозреваемый незаконно использовал ваучеры Аirtime, чем нанес ущерб компании на общую сумму 50000000 рант ($5000000).

Троян, перехватывающий SMS, делает двухфакторную аутентификацию опасной

Максим Пушкарь 31 Мая 2013 - 00:35
...

 Новый троян для мобильной операционной системы Android делает двухфакторную аутентификацию практически бесполезной и даже опасной. Главная особенность вредоносной программы, идентифицированной "Доктор Веб" как Android.Pincer.2.origin, заключается в том, что она перехватывает все SMS-сообщения, приходящие на инфицированное устройство и отправляет их злоумышленникам. 

Лига английской обороны ответила на угрозы Anonymous

Максим Пушкарь 31 Мая 2013 - 00:18
...

 Как известно, активисты хакерской группировки Anonymous продолжают операцию OpEDL, направленную против сайтов и информационных систем Лиги английской обороны (британская неправительственная праворадикальная неформальная организация, выступающая против исламизации страны).

Уязвимость в RoR, зараженные сервера используются в ботнетах

Александр Панасенко 30 Мая 2013 - 21:19
...

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Мировой рынок информационной безопасности в 2012 году вырос на 7,9%

Александр Панасенко 30 Мая 2013 - 21:10
...

Мировой рынок информационной безопасности в 2012 году вырос на 7,9% — до 19,135 миллиарда долларов по сравнению с 2011 годом, говорится в сообщении аналитического агентства Gartner.

Twitter Алека Болдвина и певицы Шер взломали

Кирилл Токарев 30 Мая 2013 - 18:24
...

После того как хакеры взломали Twitter-аккаунты крупнейших американских компаний, они начали получать неавторизированный доступ к учетным записям знаменитостей. Пару дней назад был взломан аккаунт певицы и актрисы Шер. На страницах ее микро-блога начали появляться ссылки на сомнительные продукты для похудения. Однако злоумышленники на этом не остановились. Сегодня они взломали учетную запись Twitter, принадлежащую актеру Алеку Болдвину.

Amazon Web Services разрешила использовать сторонние системы аутентификации

Александр Панасенко 30 Мая 2013 - 18:19
...

Компания Amazon Web Services накануне анонсировала новый набор API-функций, при помощи которых разработчики могут использовать системы sign-in от таких поставщиков, как Facebook, Google или самой Amazon для их облачных приложений, размещаемых в облаке AWS. Новую возможность Amazon называет Web Identity Federation, а реализуется все это через ее фирменный сервис AWS Security Token Service API.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.