Новости информационной безопасности

В сети обнаружен второй вариант червя Stuxnet

...

Антивирусная компания Eset сегодня сообщила об обнаружении второго варианта сетевого червя Stuxnet, использующего недавно обнаруженную уязвимость в операционной системе Windows. Новая версия предназначена для атаки промышленных решений компании Siemens.

Найдена уязвимость в системах авторизации OpenID и OAuth

...

Независимые исследователи ИТ-безопасности Нейт Лоусон и Телор Нельсон из компании Root Labs говорят, что хорошо известная криптографическая атака может быть использована злоумышленниками для несанкционированного доступа к веб-приложениям, используемыми миллионами пользователей. Подробности о своей находке в ранее использованном методе исследователи обнародуют на конференции Black Hat.

В Сети оказались персональные данные 100 тысяч израильтян

...

Турецкие хакеры взломали серверы нескольких крупных израильских интернет-сайтов, получили доступ к учетным записям (аккаунтам) некоторых пользователей и распространили эти данные в сети.

M86 Security: вредоносная активность в январе-июне 2010

...

M86 Security опубликовала полугодовой отчет по спаму и интернет-угрозам, в котором особое внимание уделила новым защитным трюкам вирусописателей, массовым способам распространения инфекции и уязвимостям, послужившим основой для кибератак.

ESET: новый червь Win32/Stuxnet атакует промышленные компании

...

Компания ESET, сообщает о распространении червя Win32/Stuxnet. Червь используется для атак на ПО класса SCADA, системы управления и контроля, используемые в промышленности. По данным Вирусной лаборатории компании ESET, Win32/Stuxnet был обнаружен несколько дней назад. На сегодняшний день наибольшее распространение угроза получила в США и Иране, на которые пришлось 58% и 30% инфицированных компьютеров в мире соответственно.

Trend Micro призывает к обеспечению комплексной веб-безопасности

...

В середине летнего сезона Ассоциация профессионалов в области информационной безопасности RISSPA (Russian Information Systems Security Professional Association) представила уникальную возможность обсудить проблему веб-безопасности компании, которая давно и успешно строит свой бизнес во всемирной паутине – Яндексе. Именно там Trend Micro представила профессиональной аудитории обзор методов использования уязвимостей в веб-приложениях, рассказала какое место они занимают в цепочке создания криминального дохода, а также раскрыла способы защиты как самих приложений, так и их пользователей.

IBM выпустила новое устройство для обеспечения ИТ-безопасности

...

IBM представила новую систему Intrusion Prevention System (IPS), объединяющую средства предотвращения вторжений с защитой данных и web-приложений в едином устройстве для повышения производительности и точности операций по обеспечению безопасности. Это аппаратное устройство, поставляемое с установленным и сконфигурированным программным обеспечением IBM, расширяет возможности исследовательской группы IBM X-Force в области эффективного управления сетевой безопасностью при сокращении затрат.

Хакеры используют новую уязвимость в Windows XP SP2

...

Корпорация Microsoft в пятницу предупредила пользователей о том, что специалисты компании зафиксировали уязвимость в операционной системе Windows XP, связанную с инфицированными USB-накопителями. Согласно данным корпорации уязвимость затрагивает Windows XP Service Pack 2. Напомним, что с прошлой недели софтверный гигант прекратил основную поддержку данной версии системы.

Специалисты Trusteer обнаружили новую версию трояна Zeus

...

Специалисты компании Trusteer обнаружили, что новая версия трояна Zeus/Zbot, крадущая пароли интернет-банкинга, атаковала систему безопасных электронных платежей Verified by Visa и MasterCard SecureCode.

Eset повышает скорость работы антивирусов Nod32

...

Компания Eset сообщила об обновлении своей антивирусной линейки. Обновление позволяет существенно повысить быстродействие антивирусных продуктов NOD32. Увеличение быстродействия стало возможным благодаря усовершенствованию различных технологий и оптимизации алгоритмов работы антивирусного ядра. Специалисты Eset провели глубокое исследование используемых методов анализа файлов различных форматов. В результате удалось существенно модернизировать механизм сигнатурной проверки, реализованный во всех продуктах Eset NOD32. Важно отметить, что ускорение работы антивирусного ядра достигнуто без снижения уровня защищенности ПК пользователей.

RSS: Новости на портале Anti-Malware.ru