Новости информационной безопасности России

Новости информационной безопасности

Масштабы утечки исходников VMware оказались больше, чем считалось

...

 Компания VMware, в воскресенье вечером предупредила пользователей о том, что размеры утечки исходного кода гипервизора ESX оказались больше, чем изначально считалось. Напомним, что ранее компания в принципе признала факт утечки своих исходных кодов.

В коде Facebook выявлена уязвимость, вскрывающая данные пользователей

...

Издание Hacker News сообщает, что программное обеспечение социальной сети Facebook подвержено уязвимости, в результате которой получить доступ к некоторым пользовательским аккаунтам можно без ввода пароля. Сообщается, что при помощи специально сгенерированного запроса можно даже через поисковые результаты в Google вскрыть пользовательские аккаунты. По оценкам специалистов, под ударом находятся около 1,32 млн учетных записей.

БПЛА армии США передают секретную информацию в незашифрованном виде

...

 Через четыре года после обнаружения на ноутбуке одного из военнослужащих армии США секретных видеозаписей, передаваемых беспилотными летательными аппаратами, используемыми Пентагоном в разведывательных целях, военные так и не смогли полностью обеспечить БПЛА зашифрованными каналами связи.

Японская полиция арестовала разработчиков вредоносных программ для Android

...

 Полиция Токио арестовала пятерых граждан Японии, подозреваемых в создании и распространении вредоносного программного обеспечения для платформы Android, в результате чего злоумышленникам удалось выкрасть с мобильных телефонов своих жертв 10 миллионов единиц персонаьной информации.

Великобритания раскритиковала европейский законопроект о защите информации

...

 Специальный комитет по законодательству Палаты общин Великобритании заявил, что положения проекта общеевропейского закона о защите информации, предложенного комиссаром Европейского союза по юстиции, фундаментальным правам и гражданству Вивиан Рединг (Viviane Reding), в его нынешней редакции слишком жесткий и прописан без учета национальных особенностей отдельных стран ЕС.

США заявляют, что власть и бизнес должны совместно регулировать Интернет

...

 Представители федерального правительства США уверенны, что власть и бизнес должны совместными усилиями осуществлять регулирование в сети Интернет. В минувшую среду представители федерального правительства США раскрыли некоторые детали разрабатываемой программы сотрудничества между госструктурами и бизнесом по совместному осуществлению регуляторных функций в сети Интернет.

Большинство Android-программ украдкой использует пользовательские данные

...

Компания Bit9, занимающаяся вопросами цифровой безопасности, обнаружила, что более 100 тысяч программ в цифровом магазине Google для Android, вели крайне подозрительную деятельность. В фоновом режиме данные программы осуществляли различные подозрительные действия: определяли местоположение пользователя, получали доступ к контактам, собирали информацию о ваших друзьях и сканировали содержания e-mail. Все эти функции могут выходить далеко за рамки официально заявленных возможностей.

Vupen продаёт эксплойт для Windows 8 и IE10

...

Французская компания Vupen Security объявила об успешном создании эксплойта для Windows 8, соединив цепочку из множества 0-day уязвимостей в Windows 8 и браузере Internet Explorer 10.

Иранские военные призывают дать асимметричный ответ на внешние киберугрозы

...

 Высшие офицеры вооружённых сил Ирана призывают дать асимметричный ответ на внешние киберугрозы. В понедельник заместитель начальника генштаба Вооруженных сил Ирана Масуд Джазаири (Masoud Jazayeri) заявил, что Ирану жизненно необходима новая стратегия защиты инфраструктуры страны от кибератак.

Хакеры взломали официальный сайт Ford

...

 Члены хакерской группировки NullCrew взломали официальный сайт компании Ford. По словам хакеров, им удалось обнаружить уязвимость, позволяющую внедрить на сайт social.ford.com вредоносный SQL-код. Воспользовавшись данной уязвимостью, хакеры получили доступ к базе данных.

RSS: Новости на портале Anti-Malware.ru