Новости информационной безопасности России

Новости информационной безопасности

Россия - лидер по интенсивности кибератак

...
Компания Akamai обнародовала очередной отчет State of the Internet, в котором приводятся итоги анализа мирового интернет-рынка. По данным Akamai, в третьем квартале средняя скорость интернет-подключений увеличилась примерно на 18% по сравнению со второй четвертью 2009-го, составив 1,7 Мбит/с. Самой высокой пропускной способностью каналов связи может похвастаться Южная Корея — 14,6 Мбит/с. Далее следуют Япония, Гонконг, Румыния и Швеция с показателями в 7,9, 7,6, 6,2 и 5,7 Мбит/с.

«Лаборатория Касперского» запустила новый веб-сервис разблокировки зараженных ПК

...

В течение 2009 г. эксперты «Лаборатории Касперского» зафиксировали несколько эпидемий троянов-вымогателей класса Trojan-Ransom. По словам специалистов компании, на данный момент отмечается новый всплеск активности этих зловредных программ.

Microsoft совершенствует продукты и услуги на основе отзывов партнеров и клиентов

...
Компания Microsoft в России подвела итоги очередного исследования удовлетворённости заказчиков и партнёров в рамках международной корпоративной программы Global Relationship Study (GRS). В опросе, проводившемся в конце 2009 года, приняло участие около 900 российских компаний, сотрудничающих с Microsoft.

Gartner призывает банки к созданию новых систем аутентификации

...

Аналитики из компании Gartner говорят, что такие меры безопасности, как одноразовые пароли и подтверждение аутентификации по телефону некогда считались достаточно надежными методами защиты от хакеров, но сейчас они таковыми уже не являются. В отчете Gartner говорится, что компьютерные злоумышленники активно разрабатывают новые методы нападения на банковские и телекоммуникационные системы.

На сайте icq.com найдены XSS уязвимости

...
Несколько дней назад на сайте icq.com было найдены две xss уязвимости, причем обе активные. 
Одна из уже закрытых уязвимостей имела места в профиле пользователей, в поле “О себе” вашего номера. Непосредственно из ICQ клиента можно было написать JS-код, который соответственно на странице сайта успешно выполнялся ( http://www.icq.com/user_profile/%Ваш_номер%/ ). Сейчас уязвимость закрыта, при чём отключением этого сервиса, то есть сейчас на любой номер выдается ошибка 404, но работает старый вид профилей ( http://www.icq.com/people/about_me.php?uin=%Ваш_номер% ).

Спам в декабре 2009 года

...

В первый зимний месяц доля спама в почтовом трафике уменьшилась по сравнению с ноябрем на 2,2% и составила в среднем 82,6%. Максимальная доля спама была зафиксирована 19 и 20 декабря — по 87,4%. А меньше всего рекламы было разослано в католическое Рождество, 25 декабря. Вероятно, спамеры уважают религиозные чувства.

Алгоритм шифрования в сетях 3G взломан на заурядном ПК

...

Специалисты по криптографии из израильского института им. Вейцмана опубликовали результаты исследования алгоритма KASUMI, известного также под названием A5/3 и предназначенного для шифрования данных в сетях сотовой связи третьего поколения. Полное извлечение 128-разрядного ключа оказалось возможным произвести за крайне малое время: около двух часов на обычном двухъядерном процессоре.

Утечка в бостонском аэропорте: инсайдер торговал персональными данными сотрудников

...
В бостонском аэропорте Logan обнаружили работника, который воровал, а затем продавал персональные данные своих сослуживцев. Им оказался сотрудник подразделения Администрации транспортной безопасности США (Transportation Security Administration, TSA), передает компания Perimetrix.

PandaLabs: 57 процентов российских компьютеров заражены

...

За прошедшие 12 месяцев специалисты PandaLabs зафиксировали рекордное количество новых вредоносных кодов — 25 млн. Для сравнения: за всю 20-летнюю историю компании в базе данных PandaLabs была накоплена информация лишь о 15 млн образцов такого ПО.

Британские организации будут штрафовать за уязвимости в системе безопасности

...
6 апреля в Великобритании вступит в силу распоряжение, которое позволит местному Бюро по защите информации (Information Commissioner's Office) штрафовать организации на крупные суммы за уязвимости в системах безопасности.

RSS: Новости на портале Anti-Malware.ru