Новости информационной безопасности России

Новая платформа Xello для защиты инфраструктурыВнутри — обновленный Xello Deception с генерацией трафика между ловушками и расширенным набором эмулируемых устройств и новый продукт Xello ITDR. Все решения — в единой платформенной архитектуре→ Узнать больше
Реклама, ООО «Кселло» ИНН 7708344509

Уроки кройки и шитья от разработчиков DLP

Александр Панасенко 14 Июня 2012 - 10:35

...

Рано или поздно многие компании приходят к выводу, что нуждаются в надежной охране своей информации и разработок. Одним из способов эффективной защиты данных является внедрение в корпоративную сеть организации DLP-системы. Обычно при принятии такого решения компания руководствуется двумя основными аргументами: DLP-системы обеспечивают надежную и качественную защиту конфиденциальных данных и позволяют соответствовать требованиям регулирующих органов.

Многолетняя деятельность Flame показала бесполезность антивирусных программ

Александр Панасенко 14 Июня 2012 - 09:28

...

Микко Хиппонен, директор по исследованиям (Chief Research Officer) антивирусной компании F-Secure, признал, что разработчики антивирусов потерпели полное фиаско. Какой от них толк, если вирусы свободно распространяются и работают годами. Flame успешно шпионил за пользователями как минимум два года, и это оптимистичная оценка.

Какой секретный вопрос для восстановления пароля наиболее надёжен?

Максим Пушкарь 13 Июня 2012 - 16:37

...

На днях представители предвыборного штаба кандидата в президенты США от республиканской партии Митта Ромни сообщили о том, что неизвестный хакер взломал один из его личных электронных ящиков, правильно ответив на секретный вопрос: «Ваше любимое домашнее животное». В 2008 году хакерам удалось взломать электронный ящик тогдашнего кандидата в вице-президенты США Сары Пейлин, верно ответив на вопрос: «Где вы познакомились с мужем». Так какой же секретный вопрос для восстановления пароля наиболее надежён?

Microsoft предупреждает о серьезной уязвимости в Windows

Александр Панасенко 13 Июня 2012 - 07:58

...

Корпорация Microsoft во вторник вечером выпустила очередное ежемесячное исправление безопасности, в котором устраняются несколько уязвимостей в программных продуктах Windows, Office и Internet Explorer. Среди прочих, Microsoft особенно обращает внимание на исправление для критической уязвимости в операционной системе Windows, при помощи которого потенциальные злоумышленники могут обманным путем вынудить пользователя запустить на компьютере специально сконструированный файл, открывающий несанкциоинрованный доступ к файловой системе компьютера.

Интерфейс IPMI позволяет атаковать выключенный сервер через интернет

Александр Панасенко 11 Июня 2012 - 14:11

...

Йоханнес Ульрих (Johannes Ullrich) из SANS Technology Institute описывает потенциальную опасность, которую представляет собой интерфейс IPMI (Intelligent Platform Management Interface). Компания Intel придумала интерфейс IPMI для удалённого управления серверами, в том числе для перезагрузки сервера, если операционная система не отвечает.

Специалисты подсчитали численный состав кибервойск Северной Кореи

Александр Панасенко 11 Июня 2012 - 11:20

...

Эксперт в области компьютерной безопасности и кибератак из Южной Кореи, профессор Ли Дун-Хун (Lee Dong-hoon) из Высшей школы информационной безопасности, на конференции в Сеуле заявил о том, что на сегодняшний день возможности Северной Кореи по ведению войны в киберпространстве уступают только России и США, превосходя все остальные страны.

Обнаружен второй троян, который прописывается в BIOS

Александр Панасенко 11 Июня 2012 - 10:16

...

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS). При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Stuxnet, Flame и Duqu использовали GPL-код

Александр Панасенко 11 Июня 2012 - 00:29

...

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Гражданин Индии подал иск на Facebook и Google

Максим Пушкарь 09 Июня 2012 - 01:58

...

В минувшую среду в одном из судов Индии рассматривался иск господина К.Н. Говиндахарья (K.N. Govindacharya) к целому ряду интернет-компаний, в частности Facebook и Google. В иске говорилось о том, что данные компании представляют угрозу для национальной безопасности Индии и уклоняются от уплаты налогов, в основном, подоходного налога.

Кибермошенники атакуют банки Объединенных Арабских Эмиратов

Максим Пушкарь 09 Июня 2012 - 01:03

...

Подразделение по борьбе с киберпреступлениями (CERT) при правительстве Объединенных Арабских Эмиратов призывает местные банки и их клиентов быть предельно осторожными в связи с увеличением количества фишинговых атак, направленных, в большинстве случаев, против местных банков. По имеющимся данным, целью более 72% фишинговых атак стали клиенты банков, работающих преимущественно внутри страны.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.