Новости информационной безопасности России

Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Какой секретный вопрос для восстановления пароля наиболее надёжен?

Максим Пушкарь 13 Июня 2012 - 16:37

...

На днях представители предвыборного штаба кандидата в президенты США от республиканской партии Митта Ромни сообщили о том, что неизвестный хакер взломал один из его личных электронных ящиков, правильно ответив на секретный вопрос: «Ваше любимое домашнее животное». В 2008 году хакерам удалось взломать электронный ящик тогдашнего кандидата в вице-президенты США Сары Пейлин, верно ответив на вопрос: «Где вы познакомились с мужем». Так какой же секретный вопрос для восстановления пароля наиболее надежён?

Microsoft предупреждает о серьезной уязвимости в Windows

Александр Панасенко 13 Июня 2012 - 07:58

...

Корпорация Microsoft во вторник вечером выпустила очередное ежемесячное исправление безопасности, в котором устраняются несколько уязвимостей в программных продуктах Windows, Office и Internet Explorer. Среди прочих, Microsoft особенно обращает внимание на исправление для критической уязвимости в операционной системе Windows, при помощи которого потенциальные злоумышленники могут обманным путем вынудить пользователя запустить на компьютере специально сконструированный файл, открывающий несанкциоинрованный доступ к файловой системе компьютера.

Интерфейс IPMI позволяет атаковать выключенный сервер через интернет

Александр Панасенко 11 Июня 2012 - 14:11

...

Йоханнес Ульрих (Johannes Ullrich) из SANS Technology Institute описывает потенциальную опасность, которую представляет собой интерфейс IPMI (Intelligent Platform Management Interface). Компания Intel придумала интерфейс IPMI для удалённого управления серверами, в том числе для перезагрузки сервера, если операционная система не отвечает.

Специалисты подсчитали численный состав кибервойск Северной Кореи

Александр Панасенко 11 Июня 2012 - 11:20

...

Эксперт в области компьютерной безопасности и кибератак из Южной Кореи, профессор Ли Дун-Хун (Lee Dong-hoon) из Высшей школы информационной безопасности, на конференции в Сеуле заявил о том, что на сегодняшний день возможности Северной Кореи по ведению войны в киберпространстве уступают только России и США, превосходя все остальные страны.

Обнаружен второй троян, который прописывается в BIOS

Александр Панасенко 11 Июня 2012 - 10:16

...

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS). При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Stuxnet, Flame и Duqu использовали GPL-код

Александр Панасенко 11 Июня 2012 - 00:29

...

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Гражданин Индии подал иск на Facebook и Google

Максим Пушкарь 09 Июня 2012 - 01:58

...

В минувшую среду в одном из судов Индии рассматривался иск господина К.Н. Говиндахарья (K.N. Govindacharya) к целому ряду интернет-компаний, в частности Facebook и Google. В иске говорилось о том, что данные компании представляют угрозу для национальной безопасности Индии и уклоняются от уплаты налогов, в основном, подоходного налога.

Кибермошенники атакуют банки Объединенных Арабских Эмиратов

Максим Пушкарь 09 Июня 2012 - 01:03

...

Подразделение по борьбе с киберпреступлениями (CERT) при правительстве Объединенных Арабских Эмиратов призывает местные банки и их клиентов быть предельно осторожными в связи с увеличением количества фишинговых атак, направленных, в большинстве случаев, против местных банков. По имеющимся данным, целью более 72% фишинговых атак стали клиенты банков, работающих преимущественно внутри страны.

Армия обороны Израиля готовится к кибервойнам

Максим Пушкарь 09 Июня 2012 - 00:35

...

Компания Elbit Systems, выполняющая, преимущественно, заказы Министерства Обороны Израиля, представила новый симулятор кибервойны. Симулятор создавался специально для тренировки военных специалистов, а также персонала госучреждений, ответственного за защиту стратегически важных информационных систем государства. Симулятор позволяет моделировать кибератаки противника на стратегические информационные сети. Различные модели и сценарии кибератак позволяют проводить тренировки по защите сетей, а также производить оценку результатов подготовки.

Кардиостимуляторы и дозаторы инсулина – потенциальная мишень для хакеров

Максим Пушкарь 08 Июня 2012 - 20:48

...

Стремительное развитие информационных технологий привело к тому, что на сегодняшний день потенциальной мишенью хакеров может стать практически любое устройство, от банкоматов до автомобилей, смартфонов и медицинских приборов. Подтверждением этому могут служить новейшие научные исследования, показавшие, что современные медицинские имплантаты, такие как, например, кардиостимуляторы и дозаторы инсулина могут подвергнуться кибератакам, что ставит под угрозу здоровье и жизнь людей, использующих данные приборы.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.