Новости информационной безопасности России

Новости информационной безопасности

Обнаружена уязвимость в браузере Safari

...

 

В браузере Safari обнаружена уязвимость, которая может дать злоумышленникам доступ к личным данным пользователя. Об уязвимости сообщил в своем блоге технический директор WhiteHat Security Иеремия Гроссман. Используя несложный код, злоумышленники могут завладеть информацией, которая хранится в памяти модуля автозаполнения (AutoFill). Этот модуль запоминает данные, которые пользователь вводил в различные веб-формы — например, в строку поисковика.

Фишинг как сервис: небожители и прокси-хакеры

...

Компания Imperva обнаружила готовый комплект для проведения фишинговых атак, который использует «облачные» технологии и обеспечивает правообладателям доступ к информации, украденной «коллегами» по ремеслу.

ПО Apple оказалось самым уязвимым

...

Компания Apple заняла первое место в качестве разработчика ПО, в программах которого обнаружено больше всего уязвимостей, говорится в новом отчете Secunia. Согласно исследованию, в течение первого полугодия 2010 г. в ПО от Apple нашли больше уязвимостей, чем в ПО других компаний. Компания Oracle, которая была лидером в прошлом году, теперь заняла второе место, а на третьем разместился софтверный гигант Microsoft.

Компания Apple заняла первое место в качестве разработчика ПО, в программах которого обнаружено больше всего уязвимостей, говорится в новом отчете Secunia. Согласно исследованию, в течение первого полугодия 2010 г. в ПО от Apple нашли больше уязвимостей, чем в ПО других компаний. Компания Oracle, которая была лидером в прошлом году, теперь заняла второе место, а на третьем разместился софтверный гигант Microsoft." />

OISF выпустила Suricata 1.0

...

Организация Open Information Security Foundation (OISF), спонсируемая Министерством национальной безопасности США, объявила о выпуске нового движка с открытым кодом для обнаружения вторжений — Suricata 1.0.

Материнские платы серверов Dell оказались заражены

...

Dell объявила об обнаружении вредоносного кода в ПО системных плат, предназначенных для некоторых моделей своих серверов. Компания поспешила предупредить об этом своих клиентов посредством почтовой рассылки и телефонных звонков, сообщает The Register.

Microsoft выпустила новую бета-версию защитного продукта Security Essentials

...

Microsoft сегодня выпустила новую бета-версию бесплатного программного обеспечения Security Essentials, предназначенного для защиты от вредоносных программ. Новая версия обзавелась более компактным антивирусом и антишпионским модулем для защиты от сетевых атак.

Perimetrix представила новое программно-аппаратное решение для защиты данных от утечек

...

Программно-аппаратное решение SafeApp PXS-800 предназначено для создания аудируемой среды распределённого хранения и обработки конфиденциальной информации. SafeApp PXS-800 позволяет контролировать информационные потоки, передаваемые в сети по протоколам HTTP, SMTP, LPD, трафик программ обмена мгновенными сообщениями, а также управлять клиентскими модулями Perimetrix SafeSpace, говорится в сообщении Perimetrix.

Короткий путь к зловредам и фишингу

...

Avira опубликовала рейтинг популярности сервисов сокращенных ссылок у фишеров и распространителей зловредов. В базе компании числятся 22 таких службы, и лишь несколько из них пользуются особым вниманием злоумышленников. Как выяснилось, фишеры отдают предпочтение услугам tinyurl.com (41,3% ссылок на страницы-ловушки), bit.ly (15,29%) и r2me.com (12,04%). Для маскировки адресов зараженных страниц чаще прочих используются URL, сгенерированные k.im (27,87% от общего количества), notlong.com (27,05%) и tinyurl.com (18,85%).

Adobe Reader засадят в «песочницу»

...

До конца года Adobe Systems планирует выпустить обновленную версию Reader, которая будет по умолчанию работать в безопасном режиме. Режим «песочницы» обеспечит дополнительный уровень защиты программе, пользующейся повышенным вниманием со стороны злоумышленников. Из-за снижения привилегий большинство таких действий, как установка и удаление файлов, внесение изменений в системный реестр, запуск других приложений, будут блокироваться. 

Dell выпустила программу для защиты браузера

...

Компания Dell и ее дочернее подразделение Kace выпустили бесплатное приложение, которое позволяет браузеру работать в изолированной среде, не разрешая вредоносным программам из интернета навредить компьютеру.

RSS: Новости на портале Anti-Malware.ru