Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В межсетевых экранах FortiGate выявлен бэкдор

...

В межсетевых экранах, основанных на развиваемой компанией Fortinet платформе FortiGate OS, выявлен бэкдор, позволяющий получить доступ к устройству по SSH с предопределёнными параметрами аутентификации.

Обнаружен новый шифровальщик для Linux

...

В начале наступившего 2016 года вирусописатели преподнесли пользователям Linux очередной подарок — новую версию троянца-шифровальщика для данной операционной системы. Исследованный специалистами компании «Доктор Веб» образец энкодера, получивший наименование Linux.Encoder.3, имеет несколько заметных отличий от своих предшественников.

Обнаружена очень серьезная уязвимость в продуктах Trend Micro

...

Тавис Орманди из Google Project Zero обнаружил удивительнейшую уязвимость в антивирусных продуктах Trend Micro под Windows, позволяющую любому веб-сайту, который посещает пользователь, выполнить произвольному команду на его машине. 

Juniper Networks выпустит второй патч

...

Компания Juniper Networks опубликовала новые данные о странном бекдоре, который обнаружили в коде операционной системы ScreenOS в середине декабря 2015 года. Сообщается, что по итогам проверки из системы будет удалены генераторы случайных чисел Dual Elliptic Curve (Dual_EC) и ANSI X9.31.

Сайты BBC и Дональда Трампа подверглись мощнейшей атаке 602 Гбит/сек

...

Во время праздников сайт BBC, а также сайт официальной предвыборной кампании Дональда Трампа подверглись мощной DDoS-атаке. Ответственность за случившееся взяла на себя группа хакеров New World Hacking.

2016 год станет годом госрегулирования ИБ

...

Международная антивирусная компания ESET представляет отчет о трендах в сфере информационной безопасности, которые определят развитие отрасли в 2016 году.

ESET представляет отчет о трендах в сфере информационной безопасности, которые определят развитие отрасли в 2016 году." />

Процесс обновления Drupal небезопасен

...

Сотрудник компании IOActive Фернандо Арнаболди (Fernando Arnaboldi) обнаружил сразу несколько проблем в системе обновления популярной CMS Drupal. Исправлений для найденных багов пока нет.

Самые уязвимые приложения и ОС 2015 года

...
Самые уязвимые приложения и ОС 2015 года

По данным Национального института стандартов и технологий США (The National Institute of Standards and Technology, NIST), в тройку лидеров по количеству раскрытых уязвимостей вошли мобильная и настольная ОС от Apple и Adobe Flash Player. В общей сложности в Mac OS X было обнаружено 384 уязвимостей, в iOS – 375, а в Flash Player – 314.

В сеть снова утекли данные избирателей и налогоплательщиков

...

Крис Викери (Chris Vickery) продолжает тратить свое свободное время на поиск незащищенных баз данных в интернете. Его изыскания в очередной раз увенчались успехом: на этот раз исследователь обнаружил в открытом доступе информацию о 56 миллионах американских избирателей.

Jabber-клиент Cisco уязвим перед атаками типа man-in-the-middle

...

Компания Cisco сообщает, что ее Jabber-клиент для Windows содержит серьезную уязвимость. Используя брешь, атакующие могут произвести даунгрейд настроек STARTTLS, принудительно перевести общение в формат простого текста, скомпрометировать личные разговоры пользователей и похитить учетные данные.