Новости информационной безопасности

 По имеющимся данным, пресс-секретарь Талибана случайно разослал очередной пресс-релиз организации, забыв скрыть e-mail-адреса получателей. Известно, что получив текст пресс-релиза, Кари Юсуф Ахмади (Qari Yousuf Ahmedi) сразу переслал его на все адреса электронной почты, содержащиеся в списке подписчиков на рассылку публикаций. Однако при этом, он перепутал строки и вместо строки «скрытая копия» поместил адреса получателей в строку «копия», вследствие чего, каждый получатель пресс-релиза увидел полный, детализированный список e-mail адресов других получателей, более 500 адресатов. 

Специалист в области информационной безопасности Брайан Кребс обнаружил связь между стартапом Anvisoft, который занимается разработкой антивирусной программы, и хакером Таном Дайлином, известным под псевдонимом Wicked Rose.

В ядре Linux 3.0 была представлена поддержка режима SMEP (Supervisor Mode Execution Protection), присутствующего в процессорах Intel на базе архитектуры Ivy Bridge. Использование SMEP не даёт переходить из режима ядра к выполнению кода, находящегося на пользовательском уровне, что позволяет блокировать эксплуатацию многих уязвимостей в ядре Linux (shell-код не будет выполнен, так как он находится в пространстве пользователя).

 Министерство по делам ветеранов США планирует перевести 600000 своих сотрудников и подрядчиков на использование облачных сервисов электронной почты и календарных систем корпорации Microsoft. Министерство заплатит HP Enterprise Services, подразделению компании Hewlett-Packard, 36 миллионов долларов за перевод своих информационных систем на Microsoft Office 365.