Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Власти обеспокоены внедрением зловредов в медицинские приборы

...

Программные ошибки — одна из основных причин, почему медицинские приборы выходят из строя. Администрация научно-технических лабораторий в Управлении по контролю качества пищевых продуктов и лекарственных средств США опубликовала отчёт с угрожающей статистикой: 24% всех поломок в 2011 году списано на ошибки в софте. Другими словами, качество кода всё больше влияет на работу медицинского оборудования.

В Токио арестованы 6 местных жителей, распространявшие Android-зловреда

...

Трое из них ― сотрудники разных ИТ-компаний, занимающие руководящие должности. По свидетельству полиции, данная группировка вымогала деньги у владельцев мобильных устройств с помощью вредоносной программы, написанной для платформы Android одним из участников. Для ее распространения аферисты создали порносайт и предлагали зловреда для скачивания под видом бесплатного приложения для просмотра видеороликов на смартфоне.

Google ежедневно обнаруживает 9500 вредоносных сайтов

...

Google Security Team сообщила накануне, что система обнаружения вредоносного контента Google, встроенная в поисковик, добавляет во вредоносный список ежедневно по 9500 сайтов, данные о которых выдаются пользователям при использовании поисковой системы.

Наталья Касперская: "Мы регистрируем до тысячи крупных утечек информации, и это лишь верхушка айсберга"

...
Наталья Касперская: "Мы регистрируем до тысячи крупных утечек информации, и это лишь верхушка айсберга"

На вопросы Anti-Malware.ru любезно согласилась ответить Наталья Касперская, генеральный директор InfoWatch. Это интервью продолжает цикл публикаций "Индустрия в лицах".

Positive Technologies помогла устранить уязвимости в Siemens SIMATIC

...
Positive Technologies помогла устранить уязвимости в Siemens SIMATIC

Компании Positive Technologies и Siemens провели совместную работу, направленную на повышение уровня информационной безопасности популярной SCADA-системы. SIMATIC WinCC используют на критически важных и потенциально опасных объектах инфраструктуры в России и в других странах — в атомной энергетике, в нефтегазовой и химической промышленности, на транспорте (например, в скоростных поездах «Сапсан»).

Иран разрабатывает общенациональную стратегию противодействия кибератакам

...

 Не так давно правительство Ирана создало особое подразделение киберзащиты, задачей которого является противодействие кибератакам на стратегические информационные сети страны. По словам председателя организации гражданской обороны Ирана, бригадного генерала, Галамареза Джалали, специалисты этого подразделения также принимают активное участие в разработке общенациональной стратегии противодействия кибератакам.

Теневая продажа эксплойтов поощряет программистов к саботажу

...

Появление чёрного рынка 0day-уязвимостей для спецслужб привело к ряду побочных эффектов, пишет Брюс Шнайер в своей ежемесячной почтовой рассылке Crypto-Gram. Критика Брюса Шнайера направлена на деятельность компаний Vupen, Netragard, Endgame и других брокеров, которые покупают эксплойты у независимых хакеров и перепродают их спецслужбам западных стран. Компания Vupen к тому же имеет в штате ряд высокопрофессиональных специалистов, которые сами занимаются аудитом безопасности популярных браузеров и операционных систем, так что у них всегда есть на продажу эксклюзивные 0day-уязвимости для программ типа Flame.

Появление чёрного рынка 0day-уязвимостей для спецслужб привело к ряду побочных эффектов, пишет Брюс Шнайер в своей ежемесячной почтовой рассылке Crypto-Gram. Критика Брюса Шнайера направлена на деятельность компаний Vupen, Netragard, Endgame и других брокеров, которые покупают эксплойты у независимых хакеров и перепродают их спецслужбам западных стран. Компания Vupen к тому же имеет в штате ряд высокопрофессиональных специалистов, которые сами занимаются аудитом безопасности популярных браузеров и операционных систем, так что у них всегда есть на продажу эксклюзивные 0day-уязвимости для программ типа Flame." />

Мобильные телефоны атакует вредоносная реклама

...

Вынужденное ожидание в общественном транспорте или в очереди многие пытаются скоротать в компании своего смартфона — незамысловатые игры неплохо убивают время. Однако эксперты «Лаборатории Касперского» предупреждают: некоторые рекламные баннеры в бесплатных играх ведут на поддельные копии страницы магазина Google Play, где пользователь подвергается риску скачать вредоносные файлы.

Более 100 тысяч американских чиновников стали жертвами кражи ноутбука

...

Из офиса Ассоциации общественных деятелей (PERA) неизвестные украли ноутбук с данными не только чиновников, но и близких им людей. Всего более 100 тыс. записей. Исполнительный директор Ассоциации Вэйн Пропст (Wayne Propst) выступил с заявлением о том, что из офиса организации был украден ноутбук. Г-н Пропст не смог назвать точную дату кражи девайса. Известно лишь то, что сотрудники Ассоциации обнаружили пропажу вечером в пятницу. Добычей воров стали данные.

Правительство США вводит стандарты обнаружения и устранения киберугроз

...

В минувшую среду Министерство внутренней безопасности США заявило о намерении представить компаниям и ИТ-специалистам, работающим над реализациией федеральных программ, специально разработанные стандарты, в соответствии с которыми все киберугрозы должны выявляться и устраняться в течение 72-х часов. Эти стандарты призваны воплотить в жизнь принципы т.н. "непрерывного автоматизированного контроля", о которых представители администрации Барака Обамы говорили еще в 2010 году. Непрерывный мониторинг потенциальных сетевых угроз позволит быстрее выявить слабые места информационных сетей, а также снизить затраты и избежать серьезных последствий кибератак.