Новости информационной безопасности

 С 4 по 9 августа в Лас-Вегасе проходили две крупнейшие в мире конференции по техническим аспектам безопасности BlackHat и Defcon, которые собрали, по некоторым данным, 8500 и 15000 посетителей соответственно. В этом году специалисты Digital Security выступили с презентацией на BlackHat и приняли участие в Defcon CTF, крупнейшем соревновании по захвату флага, где требуются практические навыки по реверс-инжинирингу, эксплуатации, тестам на проникновение и защите от удаленных атак. По результатам соревнования сборная российская команда заняла 4 место, обойдя многих сторожил данного мероприятия, что является достойным результатом для первого раза.

Исследователи в области безопасности обнаружили поддельный веб-сертификат для Google.com, распространяющийся через Интернет и дающий злоумышленникам ключи шифрования, которые необходимы для компрометации Gmail, а также практически любого другого сервиса Google, подписанного цифровой подписью.

Компания Mail.Ru объявила о том, что ее почтовая служба повышает уровень безопасности сервиса и сообщает о новом партнерстве с международной системой оценки сайтов WOT (Web of Trust). Теперь все ссылки, содержащиеся в письмах, получаемых пользователями почтовой службы Mail.Ru, автоматически проверяются по базе международной системы оценки сайтов WOT, которая насчитывает более 32 млн ресурсов и обновляется каждые полчаса.

Крупная рекрутинговая компания Hays сообщила о масштабной утечке данных – один из сотрудников Hays по ошибке разослал через электронную почту архив с информацией о заработках тысяч людей, работающих на подрядчиков банка Royal Bank of Scotland.