Новости информационной безопасности России

Новости информационной безопасности

Еврокомиссия обвиняет Microsoft в нарушении законодательства

...

 Европейская комиссия направила руководству Microsoft письмо, в котором высказывает негодование по поводу того, что компания не выполняет взятые на себя обязательства. По имеющейся информации, еще в 2009 году власти ЕС официально обязали Microsoft внедрить в копии Windows, распространяемые на территории ЕС, специальный скрин (choice screen). На данном скрине должна содержаться информация, сообщающая пользователям о том, что они могут установить интернет-браузер альтернативный Internet Explorer.

Менеджеру банка грозит 5 лет тюрьмы за кражу персональных данных клиентов

...

 Лерой Браун, бывший менеджер по обслуживанию физических лиц банка Wells Fargo, признан виновным в пособничестве злоумышленникам, действия которых нанесли банку ущерб в размере 72800 долларов. По имеющейся информации, с помощью Брауна злоумышленники пытались выкрасть еще 48600 долларов.  Как утверждает обвинение, в ходе операции преступниками были использованы поддельные чеки на общую сумму 121400 долларов.

Опера не спешит закрывать уязвимость

...

Если вы считаете, что знакомы с языком HTML и принципами работы браузеров, попробуйте прямо сейчас ответить для себя на вопрос — может ли картинка вставленная через тег IMG сделать редирект той странице, на которой она вставлена? Странный вопрос, скажете Вы. Тем не менее ответ на него не такой однозначный «нет», как кажется на первый взгляд.

В почтовом сервере Exim 4.80.1 устранена критическая уязвимость

...

Разработчики почтового сервера Exim сообщили, что во всех версиях, начиная с 4.70 и заканчивая 4.80 включительно, найденауязвимость, которая позволяет удалённому атакующему теоретически получить полный доступ к системе на которой запущен Exim. Уязвимость проявляется в конфигурациях с подсистемой DKIM, которая включена по умолчанию и присутствует в большинстве сборок Exim в разных дистрибутивах.

Три новых продукта от Trend Micro вышли в магазине приложений для Windows 8

...

Компания Trend Micro объявила о выпуске трех новых продуктов и размещении их в официальном магазине приложений для операционной системы Windows 8. В частности, пользователи Windows получат доступ к пакету Trend Micro SafeGuard (специально защищенный браузер), Trend Micro Go Everywhere (защита от кражи или утери устройства) и Trend Micro DirectPass (хранилище паролей с онлайн-доступом).

Citigroup оштрафован на $2 млн за утечку конфиденциальной информации

...

Главный регулятор по ценным бумагам в штате Массачусетс оштрафовал Citigroup на $2 млн, заявив, что аналитик банка допустил утечку конфиденциальной информации перед провальным IPO социальной сети Facebook. Об этом сообщает Associated Press.

AMD и Intel сформировали союз по кибер-безопасности

...

Два давних противника AMD и Intel внезапно заключили соглашение с Honeywell, Lockheed Martin и RSA. Вместе они собираются сформировать Cyber Security Research Alliance (CSRA) – частное, некоммерческое исследовательское объединение.

Малый бизнес скомпрометировал немало данных

...

Почти все малые предприятия, ставшие жертвами утечки данных в прошедшем году, не прошли проверку на соответствие стандарту PCI DSS. Агентство Verizon зафиксировало в 2011 году 855 случаев раскрытия персональных данных в результате взлома, хакерских атак, действий инсайдеров, а так же вирусов и других вредоносных программ.

SearchInform обновила свои продукты

...

Компания SearchInform, выпустила ряд существенных обновлений для продуктов, входящих в состав «Контура информационной безопасности SearchInform». Модуль EndpointSniffer, предназначенный для защиты от утечек данных на рабочих станциях пользователей и корпоративных лэптопах, в новой версии поддерживает добавление в исключения папок, процессов и свойств файлов, что позволяет уменьшить объем «мусорных» данных, заведомо не несущих информации о возможных утечках.

Лаборатория Касперского запатентовала технологию защиты от перехвата пароля

...

Для кражи конфиденциальных данных киберпреступники используют все доступные средства, в том числе специальные вредоносные программы, осуществляющие перехват паролей во время их ввода пользователем. В активе «Лаборатории Касперского» уже есть несколько эффективных технологий, обеспечивающих безопасность конфиденциальной информации, а в сентябре 2012 года компания запатентовала в России новую технологию, защищающую пароли от перехвата во время ввода. Новинка дает пользователю возможность применять нестандартные способы ввода и может быть использована для защиты вводимых данных при использовании различных программ и электронных устройств.

RSS: Новости на портале Anti-Malware.ru