Новости информационной безопасности России

Новости информационной безопасности

Опубликованы данные пользователей сайта знакомств для военнослужащих

...

На днях база данных службы знакомств для одиноких служащих армии США была взломана. В результате более 170000 данных зарегистрированных пользователей оказались в свободном доступе на ресурсе Pastebin.

Российское приложение без спроса проникло в тысячи смартфонов

...

Пользователи смартфонов Samsung на базе мобильной операционной системы Android из разных стран сообщают о странной уязвимости в магазине мобильных приложений Google Play (бывший Android Market). На своих устройствах они обнаруживают русскоязычное приложение «МТС Мобильная Почта» (MTS Mobile Mail), которое они никогда не устанавливали по собственному желанию.

Opfake атакует российских пользователей iPhone

...

 Корпорация Symantec сообщает об атаках на российских пользователей iPhone. Банда Opfake ранее совершала атаки на мобильные устройства Android и Symbian, но в погоне за прибылью, они не ограничились этими двумя платформами. Специалисты Symantec изучили сайты банд Opfake, размещающие вредоносные приложения, которые Symantec детектирует как Android.Opfake, и обнаружили, что они содержат специфические элементы социального инжиниринга для атаки на пользователей iPhone.

Zecurion и HeadHunter исследовали защиту данных в российских компаниях

...

Аналитический центр компании Zecurion представляет результаты опроса по защите информации в российских компаниях, проведенного совместно с компанией HeadHunter среди руководителей ИТ-подразделений. Исследование показало относительно высокую организацию защиты данных в крупных компаниях, а также рост интереса к теме DLP со стороны малого бизнеса.

Опубликован прайс - лист за эксплойты для 0-day уязвимостей

...

Не секрет, что в любом бизнесе наиболее привлекательным заказчиком являются государственные структуры. Не исключением оказался и рынок эксплойтов для zero-day уязвимостей. По данным Forbes, правительственные агентства готовы заплатить хакерам от  $5,000 до $250,000 за подробную информацию о методах атак популярного программного обеспечения.

Российские инсайдеры выходят на публику

...

Аналитический центр InfoWatch выпускает глобальный отчет по утечкам ежегодно с 2005 года. Причем поставщиками основного количества инцидентов всегда выступают США, Великобритания, Канада, что объясняется низким уровнем латентности утечек в этих странах. В России случаи утечек информации публикуются в СМИ намного реже. Однако только за прошлую неделю аналитикам InfoWatch удалось зарегистрировать 3 инцидента неправомерного использования банковскими сотрудниками ПДн клиентов и своего служебного положения. Сумма ущерба от действий недобросовестных сотрудников составил порядка 19 млн рублей.

В США работодатели требуют от сотрудников пароли к соцсетям

...

В США работодатели при приеме на работу требуют от будущих сотрудников компании личные пароли к соцсетям. Нечто подобное услышал нью-йоркский экономист Дастин Бассетт при приеме на работу. На интервью сотрудник отдела кадров открыла его страницу в Facebook и попросила пароль к его аккаунту. Мужчина отказался это сделать, сообщив, что не собирается работать на компанию, которая собирает личную информацию о сотрудниках.

Обозреватель Safari для iOS уязвим для фишинговых атак

...

Так считают немецкие исследователи в области безопасности. Уязвимость была обнаружена в системе безопасности обозревателя Safari для мобильных утройств. В случае ее успешной эксплуатации злоумышленники могут заполучить конфиденциальные данные пользователя.

Facebook защитит своих пользователей от любопытных работодателей

...

На этой неделе агентство Associated Press рассказало своим читателям историю из жизни одного человека, который искал себе новую работу. В ходе предварительного собеседования специалист кадровой службы внезапно потребовал, чтобы соискатель выдал ему логин и пароль от своей учетной записи в Facebook. История получила широкую огласку, и социальная сеть не осталась в стороне.

В США увеличили срок хранения разведданных о гражданах

...

Американское правительство выпустило новые руководящие документы о борьбе с терроризмом. Среди прочих нововведений значится положение об увеличении предельного срока хранения информации о гражданах - с нынешних шести месяцев до пяти лет.

RSS: Новости на портале Anti-Malware.ru