Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Найдена уязвимость в Android 4.1

...

Функция разблокировки смартфона Face Unlock, анонсированная вместе с Android 4.0 и призванная увеличить безопасность, как вскоре выяснилось, может быть легко обманута, если вместо настоящего лица пользователя аппарату предложить обычную отпечатанную или выведенную на экран фотографию этого человека.

Проект Tor нашёл уязвимость в ПО для массовой слежки

...
Проект Tor нашёл уязвимость в ПО для массовой слежки

Разработчики проекта Tor обнаружили фальшивый сертификат *.torproject.org, выданный американской компанией Cyberoam. Сертификат сгенерирован с целью обмана пользователей, которые хотят установить защищённое соединение с сайтом *.torproject.org, в то время как на самом деле канал связи открыт для издателей сертификата. Образец фальшивого сертификата прислал пользователь из Иордании.

Индия обвинила китайцев в краже военных секретов

...

По сообщению индийской газеты «The Indian Express», некие китайские хакеры сумели проникнуть в компьютерные системы Восточного военно-морского командования Индии, где сейчас проходит испытание первая атомная подводная лодка индийского флота. По имеющейся информации, новая атака очень похожа на масштабный инцидент 2008 года, после которого в военных сетях США были полностью запрещены USB-флэшки.

Digital Security помогла SAP закрыть две опасные уязвимости

...

Компания SAP выпустила ежемесячный набор обновлений безопасности за июнь 2012 года. Данный набор обновлений закрывает множество уязвимостей в продуктах SAP. В данном обновлении две уязвимости были исправлены при содействии сотрудников исследовательской лаборатории Digital Security – Александра Полякова, Дмитрия Частухина, Алексея Тюрина и Александра Миноженко. На данный момент уязвимости успешно закрыты компанией SAP.

Обнаружен новый таргетированный бэкдор для Мака

...

«Лаборатория Касперского» сообщает об обнаружении новой вредоносной программы, предназначенной для заражения компьютеров, работающих под управлением операционной системы Mac OS X. Бэкдор OSX.MaControl.b был использован, для проведения целенаправленной атаки на группу уйгурских активистов, которые используют компьютеры Apple. Троянец распространялся через электронную почту в виде заархивированного вложения.

Microsoft назвала имена операторов бот-сети Zeus

...

Microsoft продолжает собственную борьбу с ботнетами и их операторами: сегодня корпорация подала еще два иска против "ботоводов", которых Microsoft считает причастными к управлению сетью Zeus, названной по аналогии с банковским троянцем, предназначенным для кражи платежных реквизитов и увода денег с банковских счетов пользователей. При этом, компания заметила, что за последние три месяца количество заражений самим троянцем значительно снизилось.

Большие риски для малого бизнеса

...

Корпорация Symantec обнародовала результаты исследования «Обзор хранения файлов на малых и средних предприятиях в 2011 году», которое показало, что уже практически ставшее бизнес-стандартом хранение файлов в онлайновых хранилищах сегодня как никогда подвергает значительным рискам малый и средний бизнес.

За публикацию личных контактов Тони Блэра 18-летнему хакеру грозит тюрьма

...

 18-летний хакер из Бирмингема (Великобритания) взломал личный Gmail-аккаунт советницы Тони Блэра, Кэти Кей. Джунай Хуссейн, являющийся членом хакерской группировки Team Poison (TeaMp0isoN), выкрал и выложил в интернет личные адреса и телефоны Тони Блэра, его жены и невестки. В сеть также попали личные контакты ряда представителей британского парламента.

Серьёзные веб-уязвимости встречаются всё реже

...

Крупные компании, которые занимаются ИБ, периодически публикуют отчёты о состоянии дел с безопасностью в интернете. Почти всегда в этих отчётах много негатива: растёт количество вирусов, количество уязвимостей и так далее. Редкий случай, когда выходит исследование с прямо противоположными выводами: такое исследование несколько дней назад опубликовала компания WhiteHat Security, которая занимается обеспечением безопасности веб-приложений.

Пентагон будет тестировать программное обеспечение вооружений с помощью игр

...

 Подрядчики Пентагона вербуют учёных Университета Вашингтона и исследовательской компании Galois для разработки компьютерных игр, которые бы позволяли проводить тестирование программного обеспечения вооружений на наличие различного рода ошибок и уязвимостей.

 Подрядчики Пентагона вербуют учёных Университета Вашингтона и исследовательской компании Galois для разработки компьютерных игр, которые бы позволяли проводить тестирование программного обеспечения вооружений на наличие различного рода ошибок и уязвимостей." />