Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

DDoS-атаки стремительно увеличивают свои масштабы и техническую сложность

...

Неудивительно, что эта тенденция создала для производителей ПО особый (и быстро растущий) рынок продукции, предназначенной для обнаружения и защиты от таких атак. Отраслевые аналитики из компании IDC ожидают, что к концу 2015 года глобальный рынок решений для защиты от DDoS-атак составит 657,9 млн долларов США, а к 2018 году вырастет до 944,4 млн.

В фокус АНБ попали крупные сделки Франции и Минэкономики страны

...

Спецслужбы США вели масштабный шпионаж за коммерческим сектором и Министерством экономики Франции. Кроме того, по данным WikiLeaks, Агентство национальной безопасности отслеживало крупные сделки и контакты Парижа с международными организациями.

84% компаний серьезно пострадают в случае заражения шифратором

...

Международная антивирусная компания ESET провела опрос специалистов по информационной безопасности, посвященный угрозе заражения троянами-шифраторами. 84% опрошенных специалистов сообщили, что заражение корпоративной сети шифратором могло бы нанести их компаниям серьезный ущерб. Только 16% не считают подобный инцидент особо опасным для своей компании.

Google шпионит за всеми пользователями для США

...

Про борьбу с терроризмом Америки и Запада — больше разговоров. И часто для отвода глаз. Нам "втирают", что и всемирная прослушка, которую США наладили, тоже против террористов, а на самом деле для того, чтобы вульгарно шпионить за всеми, включая якобы друзей.

В Сети воскрес троян, скрывающийся в картинках PNG

...

Исследователи из SecureWorks (дочерняя компания Dell, приобретенная в 2011 г.) сообщили об активизации трояна Stegoloader, хранящего свои модули в PNG-изображениях. За последние три месяца наибольшее число заражений пришлось на компании в сфере здравоохранения (42%), финансовые институты (13%), производственные предприятия (9%), предприятия в нефтегазовой отрасли и ИТ-компании (по 3%), согласно Trend Micro.

Cisco призналась в использовании одинаковых ключей шифрования

...

Компания Cisco призналась в использовании одинакового ключа шифрования SSH в трех различных продуктах — Cisco Web Security Virtual Appliance (WSAv) для защиты от веб-угроз, Email Security Virtual Appliance (ESAv) для защиты от вирусов, распространяемых посредством электронной почты, и Security Management Virtual Appliance (SMAv) для централизованного управления средствами защиты от интернет-угроз.

Стоимость DDoS-атак снизилась до $38 в час

...

На подпольном рынке тоже действуют экономические законы спроса и предложения. По мере увеличения количества ботнетов растёт предложение на рынке DDoS-услуг. Соответственно, это приводит к снижению цен. В своём последнем отчёте компания Incapsula приводит минимальную стоимость услуги на чёрном рынке: $38 в час.

Microsoft отказалась устранять «дыру» в Internet Explorer

...

Компания HP в рамках программы HP Zero Day Initiative (ZDI) опубликовала эксплойт к уязвимости в 32-разрядной версии Internet Explorer 11 после того, как разработчик браузера, корпорация Microsoft, отказалась выпускать соответствующий патч.

Утечка персданных госслужащих США затронула более 18 млн человек

...

Число пострадавших от крупнейшей кибератаки на государственные органы США возросло до 18 млн. О новых обстоятельствах утечки данных из Кадрового управления правительства США (U.S. Office of Personnel Management – OPM) рассказал директор ФБР Джеймс Коми (James Comey) на закрытом брифинге в Сенате США.

Обнаружена критическая уязвимость в продуктах ESET

...
Обнаружена критическая уязвимость в продуктах ESET

Несколько антивирусных продуктов компании ESET содержат критическую уязвимость, эксплуатация которой может привести к полной компрометации системы. Об этом сказано в  отчете разведслужб Великобритании и США, посвященному исследованию антивирусных продуктов на предмет наличия уязвимостей и методов обхода обнаружения.