Новости информационной безопасности России

Новости информационной безопасности

Плагин для Burp может тестировать веб-страницы на наличие XSS

...
Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

Крупные консалтинговые компании потеряли информацию сотен клиентов

...
Крупные консалтинговые компании потеряли информацию сотен клиентов

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные.

Осенью 2017 года серьезные инциденты в области информационной безопасности зафиксированы сразу в трех ведущих консалтинговых и исследовательских компаниях. В результате были скомпрометированы массивы важной информации, включая клиентские данные." />

30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

...
30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

Советы директоров только одной трети авиакомпаний и одной пятой аэропортов приняли программы обеспечения кибербезопасности, сообщили в международной компании SITA, оказывающей телекоммуникационные услуги в авиационной индустрии.

АНБ знало о WPA2-уязвимости еще в 2010 году

...
АНБ знало о WPA2-уязвимости еще в 2010 году

У экспертов появилось основание считать, что Агентству национальной безопасности США давно было известно об уязвимости в WPA2, позволяющей злоумышленнику расшифровывать трафик с помощью эксплойта KRACK.

ЛК раскроет свой исходный код для независимых экспертов

...
ЛК раскроет свой исходный код для независимых экспертов

«Лаборатория Касперского» запустила глобальную инициативу по информационной открытости (Global Transparency Initiative). Ее основная цель – привлечь экспертное сообщество в области кибербезопасности для валидации целостности и надежности продуктов, внутренних процессов и бизнес-операций компании.

Атомная, энергетическая и авиационная отрасли США опять под атакой

...
Атомная, энергетическая и авиационная отрасли США опять под атакой

Министерство внутренней безопасности США предупреждает о наличии «развитой устойчивой угрозы» (advanced persistent threat, APT), атакующей правительственные структуры и организации в критически важных секторах, включая ядерный, энергетический, авиационный.

Управление статистики Чехии атаковали киберпреступники

...
Управление статистики Чехии атаковали киберпреступники

Сайты статистического управления Чехии в субботу подверглись атакам хакеров в ходе подсчета голосов на выборах в парламент. Об этом журналистам сообщила представитель статистического управления Петра Бачова.

Сайты статистического управления Чехии в субботу подверглись атакам хакеров в ходе подсчета голосов на выборах в парламент. Об этом журналистам сообщила представитель статистического управления Петра Бачова." />

Зампред Сбербанка назвал Avito площадкой кибермошенников

...
Зампред Сбербанка назвал Avito площадкой кибермошенников

Сайт объявлений Avito — одна из главных площадок для работы кибермошенников, заявил зампред правления Сбербанка Станислав Кузнецов на Фестивале молодежи и студентов в Сочи.

ФБР: мощные системы шифрования в телефонах усложняют расследования

...
ФБР: мощные системы шифрования в телефонах усложняют расследования

Специалисты ФБР в течение последнего года менее, чем в половине случаев смогли в рамках расследований получить доступ к информации на мобильных устройствах, защищенных средствами шифрования данных. Об этом сообщил в воскресенье директор ведомства Кристофер Рей, выступая на конференции глав полицейских управлений в Филадельфии (штат Пенсильвания).

Новая Office-атака теперь также работает и в Outlook

...
Новая Office-атака теперь также работает и в Outlook

В течение последних двух недель исследователи Sophos следили за уязвимостью в механизме от Microsoft Dynamic Data Exchange (DDE), используемом для отправки сообщений и обмена данными между приложениями.

RSS: Новости на портале Anti-Malware.ru