Новости информационной безопасности России

Новости информационной безопасности

Модуль nginx против DDoS-атак

...

 Выпущен модуль testcookie-nginx-module к веб-серверу nginx, который может использоваться для распознавания ботов и, соответственно, отражения DDoS-атак. Распознавание осуществляется по простому принципу — ботом признаётся любой клиент, который не умеет исполнять JavaScript (есть «белый список» для IP-адресов поисковых ботов). Конечно, можно сделать бота с JavaScript-движком, но на практике такие DDoS-атаки встречаются нечасто.

Хакерская группа Anonymous получила собственную настольную ОС

...
Хакерская группа Anonymous получила собственную настольную ОС

Хакерская группа Anonymous получила собственную настольную операционную систему Anonymous Dekstop OS, включающую в себя решения для поиска уязвимостей на сайтах и симуляции DOS-атак и проведения других действий. Впрочем, сам коллектив Anonymous заявляет, что созданное настольное окружение - это работа, не имеющая к ним отношения.

Abuse.ch опубликовала первые результаты мониторинга нью-Kelihos

...

По наблюдениям участников швейцарского проекта Abuse.ch, новый ботнет Kelihos использует, в основном, ресурсы стран СНГ и бывшего соцлагеря. Больше трети IP-адресов, мобилизованных ботоводами, прописаны в Польше.  Версия Kelihos/Hlux, послужившая основой для новоявленной бот-сети, была обнаружена экспертами ЛК вскоре после того, как Microsoft и ЛК объявили о взятии под контроль одноименного ботнета-спамера, на то время единственного.

Мурманский школьник взломал сайт казахских космонавтов

...

К взлому сайта национального космического агентства Казахстана в 2010 году оказался причастен школьник из Мурманска. Расследованием занималось министерство национальной безопасности Казахстана, однако местонахождение взломщиков удалось установить только в 2011 году, а личности - лишь сейчас. Причастность мурманчанина к взлому сайта установили сотрудники правоохранительных органов Мурманской области.

Веб-сайт BBC подвергся кибер-атаке

...

На веб-сайт британской телерадиокорпорации BBC недавно была совершена кибер-атака, заявил в среду генеральный директор корпорации Марк Томпсон. Он также сообщил, что были предприняты попытки нарушить работу спутниковых телеканалов BBC в Иране и помешать нормальному функционированию телефонных линий корпорации в Лондоне. По мнению Томпсона, за этой атакой может стоят Иран.

Новый троянец-блокировщик вымогает у пользователей платные SMS

...

В сети обнаружено появление нового троянца-блокировщика Trojan.Winlock.5729. Особенность этой программы-вымогателя заключается в том, что она блокирует операционную систему, используя штатные средства Windows, путем изменения пароля локальных пользователей. Традиционно программы-вымогатели используют для блокировки входа в операционную систему специальное приложение, заменяющее собой стандартную оболочку (shell) Windows или файл userinit.exe и демонстрирующее на экране компьютера соответствующий текст.

Symantec создает новую систему безопасности для облаков

...

Корпорация Symantec объявила о начале продаж решения Symantec O3 Cloud Identity and Access Control, которое позволяет компаниям обеспечить безопасность использования облачных сервисов. Платформа Symantec O3 создает единую точку доступа к любым облачным приложениям и сервисам, применяя три уровня защиты в облаке: контроль доступа, информационную безопасность и управление информацией.

Корпорация Symantec объявила о начале продаж решения Symantec O3 Cloud Identity and Access Control, которое позволяет компаниям обеспечить безопасность использования облачных сервисов. Платформа Symantec O3 создает единую точку доступа к любым облачным приложениям и сервисам, применяя три уровня защиты в облаке: контроль доступа, информационную безопасность и управление информацией." />

ПАК Соболь 3.0.4 прошел инспекционный контроль ВО ФСТЭК России

...
ПАК Соболь 3.0.4 прошел инспекционный контроль ВО ФСТЭК России

Результаты инспекционного контроля во ФСТЭК подтверждают,  что на внесённые изменения в аппаратно-программный модуль доверенной загрузки «Соболь» версия 3.0, связанные с поддержкой новых операционных систем, распространяется действие ранее выданного сертификата соответствия №1967. Сертификат подтверждает, что ПАК «Соболь» версии 3.0 соответствует требованиям руководящих документов ФСТЭК России по 2-му уровню контроля на отсутствие НДВ, может использоваться в автоматизированных системах уровня защищенности до 1Б и при построении ИСПДн класса К1.

Результаты инспекционного контроля во ФСТЭК подтверждают,  что на внесённые изменения в аппаратно-программный модуль доверенной загрузки «Соболь» версия 3.0, связанные с поддержкой новых операционных систем, распространяется действие ранее выданного сертификата соответствия №1967. Сертификат подтверждает, что ПАК «Соболь» версии 3.0 соответствует требованиям руководящих документов ФСТЭК России по 2-му уровню контроля на отсутствие НДВ, может использоваться в автоматизированных системах уровня защищенности до 1Б и при построении ИСПДн класса К1." />

Компания Falcongaze выяснила чем занимаются сотрудники в рабочее время

...

Специалисты аналитического центра компании Falcongaze, решили выяснить, чем же среднестатистические сотрудники занимаются на своих рабочих местах. Как оказалось, у среднестатистического работника около 40% рабочего времени уходит на нерабочую деятельность. Другими словами, человек, работающий 40 часов в неделю, тратит 16 часов от этого времени на собственные развлечения.

Хакеры второй раз за месяц вывели из строя официальный сайт Ватикана

...

Хакеры из группировки Anonymous в понедельник вывели из строя официальный сайт города-государства Ватикан второй раз за неделю, сообщает агентство Ассошиэйтед Пресс. Сайт официальной резиденции высшего духовного руководства римско-католической церкви www.vatican.va был недоступен в течение нескольких часов во второй половине дня в понедельник.

RSS: Новости на портале Anti-Malware.ru