Новости информационной безопасности России

Новости информационной безопасности

NIST опубликовал черновик руководства по безопасности BIOS

...

Национальный институт стандартизации и технологий США (NIST) представил для публичного обсуждения первую редакцию комплекса рекомендательных указаний, позволяющего обеспечивать контроль целостности BIOS на клиентских персональных компьютерах и оценивать степень его эффективности.

Клиенты UCLA требуют 16 млн долларов за компрометацию их данных

...

Медицинская организация UCLA может заплатить более чем 16 млн долл. за компрометацию персональных данных 16 228 клиентов. Пациенты UCLA подали коллективный иск о выплате компенсации в размере 1000 долл. каждому пострадавшему в результате утери персональных данных.

В Нью-Йорке раскрыта мошенническая сеть из 55 инсайдеров

...

По сообщению аналитического центра SECURIT Analytics, власти Манхэттена раскрыли огромную сеть из 55 инсайдеров, которых обвиняют в финансовом мошенничестве и краже личных данных. Среди них сотрудники банков и крупных компаний Нью-Йорка, которые, по мнению властей, участвовали в краже более $2 млн у сотен американцев.

Group-IB займется борьбой против киберугроз в доменах .РФ и .RU

...

Group-IB и Координационный центр национального домена сети Интернет объявили о подписании Соглашения о противодействии киберугрозам в доменах .РФ и .RU. В рамках соглашения Group-IB будет выявлять случаи фишинга, несанкционированного доступа к информационным системам и распространения вредоносных программ с доменных имен, находящихся в зонах .РФ и .RU.

В Kaspersky Internet Security обнаружена уязвимость

...

Специалисты в области информационной безопасности Vulnerability-Lab Team сообщили о найденной уязвимости в популярных антивирусных приложениях Kaspersky Internet Security 2011/2012 и Kaspersky Anti-Virus 2011/2012.

Треть вирусов для Android распространяется через Android Market

...

Специалисты аналитического центра кибер-угроз ESET в Латинской Америке провели исследование «Тенденции на 2012 год: мобильные вирусы», в рамках которого были проанализированы рост, развитие, схемы распространения вредоносных программ для мобильных устройств, а также сформированы прогнозы для данного сегмента на следующий год.

Cлабым местом в системе безопасности популярных онлайн-сервисов является восстановление пароля

...

Сегодня социальными сетями и интернет-порталами пользуются миллионы людей. При этом регулярно пользователи забывают пароли к своим страницам и почтовым ящикам, и в службы поддержки направляются тысячи писем с просьбой о помощи. Для таких ситуаций интернет-ресурсы предусматривают процедуру восстановления пароля. Именно этот нехитрый процесс при ближайшем рассмотрении может оказаться слабым местом в системе безопасности онлайн-сервисов.

Stonesoft запускает новую программу MSSP для своих реселлеров

...

Корпорация Stonesoft, объявила о запуске новой MSSP (Managed Security Service Provider) программы, позволяющей сертифицированным реселлерам Stonesoft оказывать услуги хостинга и управления решениями сетевой безопасности для своих клиентов.

"Тэг смерти" для 64-битной Windows 7

...

В 64-битной модификации операционной системы Windows 7 обнаружен изъян критического уровня опасности, позволяющий спровоцировать аварийное прекращение ее работы посредством обычного HTML-тэга. Решения по противодействию данной уязвимости в настоящее время отсутствуют.

Twitter открыла код защитной программы TextSecure

...

Компания-оператор популярного сервиса микроблогов в прошлом месяце приобрела разработчика защитных решений для платформы Android - Whisper Systems. Среди доставшихся ей активов имеется средство закрытия текстовых сообщений TextSecure, которое отныне и впредь официально считается программным обеспечением с открытым исходным кодом.

RSS: Новости на портале Anti-Malware.ru