Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Россия получила золотую медаль по рассылке спама

...

Корпорация Symantec опубликовала аналитический отчет Symantec Intelligence Report за сентябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений (Symantec.cloud MessageLabs Intelligence Report) и данные из отчета о ситуации со спамом и фишингом (Symantec State of Spam & Phishing Report).

Число критических уязвимостей быстро растет

...

Корпорация IBM опубликовала «Отчет о тенденциях и рисках информационной безопасности по итогам первого полугодия 2011 года», подготовленный группой исследований и разработок в области информационной защиты IBM X-Force. Результаты исследования свидетельствуют о быстром изменении общей ситуации с информационной безопасностью, которая характеризуется хорошо спланированными, мощными и широкомасштабными атаками, растущим числом уязвимостей защиты мобильных устройств и более изощренными угрозами, такими, например, как «вейлинг».

Ноутбуки без шифрования нарушают закон

...

Две организации - Association of School and College Leaders (ASCL) и Holly Park School в Барнете - нарушили закон о защите информации Data Protection Act, не зашифровав личную информацию на лэптопах, которые были позднее украдены.

Немецкое правительство шпионило за пользователями с помощью трояна

...

Известная группа немецких хакеров под названием Chaos Computer Club опубликовала собственное заявление, в котором обвинила правительство Германии в создании и распространении в Сети троянской программы для слежки за пользователями.

В системах управления беспилотными самолетами США обнаружен вирус

...

На днях в системах управления американских беспилотных летательных аппаратов (БЛА) Reaper и Predator, которые используются вооруженными силами США в разведывательных операциях была обнаружена вредоносная программа.

NSS Labs предлагает вознаграждение за новые эксплоиты

...

NSS Labs поднимает ставки на своем рынке ExploitHub, предлагая гуру безопасности вознаграждение за написание эсксплоитов для дюжины "особо важных" уязвимостей. Компания планирует выплатить $4400, от $100 до $500 разработчикам, которые первыми представят рабочие эксплоиты для уязвимостей. Десять уязвимостей в браузере Microsoft Internet Explorer, еще две — в Adobe Flash.

Мобильный троян маскируется под обновление для Opera Mini

...

Исследователи в области информационной безопасности предупреждают пользователей о появлении в сети новой угрозы, скрывающейся под видом обновления для популярного обозревателя для мобильных телефонов Opera Mini.

Новая уязвимость в Android нейтрализует антивирусы

...

Двое инженеров, специализирующихся на вопросах цифровой безопасности, планируют предать огласке подробности относительно новых обнаруженных уязвимостей в системе Google Android. Эти уязвимости способны полностью нейтрализовать все меры, направленные на повышение безопасности системы.

Уязвимость в Apache подвергает опасности файрволы и роутеры

...

Специалисты, обслуживающие сервер Apache, предупреждают, что их HTTP daemon уязвим перед эксплойтами, которые дают шанс атакующим передать специальные команды в адресе внутренним серверам.

Концепт нового червя под SAP будет представлен на конференции HITB в Малайзии

...

Спустя 2 месяца с момента публикации доклада о критической уязвимости в J2EE движке SAP, не все смогли оценить ее критичность, не смотря на то, что данная уязвимость представляет крайне серьезную угрозу безопасности SAP. Это указывает на то, что напрямую ей подвержены только системы на основе JAVA, которые зачастую не хранят критичные данные как, например, ERP или BI, а используются для связи этих систем.

Спустя 2 месяца с момента публикации доклада о критической уязвимости в J2EE движке SAP, не все смогли оценить ее критичность, не смотря на то, что данная уязвимость представляет крайне серьезную угрозу безопасности SAP. Это указывает на то, что напрямую ей подвержены только системы на основе JAVA, которые зачастую не хранят критичные данные как, например, ERP или BI, а используются для связи этих систем." />