Новости информационной безопасности России

SECURITM — система управления информационной безопасностьюSECURITM — система управления информационной безопасностью. Сократите расходы, автоматизируйте проверку соответствия требованиям и сведите подготовку к аудиту до 2 дней. Единая система для рисков, уязвимостей, активов и комплаенса с AI-ассистентом, конструктором документов, ГОСТ 57580, КИИ, ПДн, ГИС и поддержкой других регуляторных документов.→ Ознакомиться
Реклама. ООО «СЕКЪЮРИТМ». ИНН 7820074059, 16+

Сапожник без сапога

Александр Панасенко 19 Февраля 2013 - 19:55

...

Неизвестные злоумышленники получили доступ к криптоключам Bit9, которые этот крупнейший разработчик защиты, основанной на белых списках, использует для подписи своих продуктов, и атаковали его клиентов зловредом с «вездеходным» пропуском. Как оказалось, во взломе повинен сам вендор, использующий собственную защиту, но забывший установить ее на несколько компьютеров.

Китайцы резко отреагировали на обвинения Mandiant

Кирилл Токарев 19 Февраля 2013 - 19:42

...

Китайские власти резко выступили против обвинений американской компании Mandiant Corp, согласно которым китайская военная организация похитила существенные объемы данных у западных корпораций. Напомним, что эксперты по безопасности также назвали США «целью номер один» для китайских государственных хакеров.

Burger King извинилась за взлом страницы в Twitter

Кирилл Токарев 19 Февраля 2013 - 18:03

...

В социальной сети Twitter была взломана учетная запись ресторанной сети Burger King. На странице были опубликованы различные сомнительные сообщения. Также картинка профиля была изменена на логотип конкурирующей сети McDonald's.

Новые Zero-day уязвимости Adobe PDF

Александр Панасенко 19 Февраля 2013 - 17:31

...

Корпорация Symantec сообщает об обнаружении интернет-активности, эксплуатирующей новые уязвимости нулевого дня (CVE-2013-0640, CVE-2013-0641) в продуктах Adobe Reader и Adobe Acrobat XI и более ранних версий. Компания Adobe пока не выпустила исправления по этим уязвимостям, но опубликовала рекомендации по противодействию эксплуатирующим их атакам. Решение для защиты от вирусов на уровне почтовых серверов Symantec Mail Security обеспечивает защиту от этих атак, предотвращая загрузку вредоносных PDF-файлов.

Найден источник кибератак на крупные издания США

Александр Панасенко 19 Февраля 2013 - 15:38

...

Компания Mandiant опубликовала основательный 60-страничный отчет о расследовании недавних хакерских атак на веб-сайты крупнейших периодических изданий США: New York Times, Wall Street Journal и Washington Post. Расследование было проведено по заказу New York Times и показало, что подавляющее большинство такого рода атак происходят из одного и того же 12-этажного здания в Шанхае. Это самое здание представляет собой штаб военной части № 61398 Народно-Освободительной Армии Китая (НОАК). Специалисты из компании Mandiant даже записали видеоролик, на котором заснят рабочий сеанс якобы китайского хакера.

Лаборатория Касперского представляет корпоративную защиту нового поколения

Александр Панасенко 19 Февраля 2013 - 13:51

...

«Лаборатория Касперского» объявляет о выходе на российский рынок новой линейки продуктов для обеспечения безопасности корпоративной информационной сети – Kaspersky Security для бизнеса. Новая линейка призвана предоставить компаниям лучшую в отрасли защиту от современных угроз, а также раз и навсегда решить такую распространенную проблему IT-безопасности, как сложность управления.

McAfee предлагает унифицированную систему управления ИБ

Александр Панасенко 18 Февраля 2013 - 17:37

...

Компания McAfee объявляет о выпуске нового программного обеспечения McAfee Real Time for ePolicy Orchestrator —системе управления безопасностью, позволяющей предприятиям мгновенно находить информацию о любом компьютере, развертывать продукты или обновлять конфигурации за считанные секунды.

Морозная атака на шифрование в Android

Александр Панасенко 18 Февраля 2013 - 10:20

...

Двое исследователей из Университета Эрлангена, в Германии, продемонстрировали способ получения зашифрованной информации смартфона под управлением Android, используя… морозилку

В ядре Linux выявлена локальная уязвимость

Александр Панасенко 18 Февраля 2013 - 08:12

...

Появились сведения об обнаружении в ядре Linux уязвимости (CVE-2013-0871) в подсистеме PTRACE, которая может быть использована локальным злоумышленником для выполнения кода на уровне ядра. Для демонстрации возможности эксплуатации уязвимости представлен прототип эксплоита для явной работы которого требуется внесение небольшого изменения в ядро, упрощающего проявление эффекта гонки при вызове ptrace с параметром PTRACE_SETREGS.

Барак Обама подписал указ, направленный на повышение кибербезопасности США

Максим Пушкарь 17 Февраля 2013 - 16:00

...

После многочисленных задержек и дебатов, президент США Барак Обама, наконец, подписал долгожданный президентский указ, призванный законодательно обеспечить повышение уровня кибербезопасности стратегически важных информационных сетей страны.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.