Новости информационной безопасности России

Новости информационной безопасности

Jabber-клиент Cisco уязвим перед атаками типа man-in-the-middle

...

Компания Cisco сообщает, что ее Jabber-клиент для Windows содержит серьезную уязвимость. Используя брешь, атакующие могут произвести даунгрейд настроек STARTTLS, принудительно перевести общение в формат простого текста, скомпрометировать личные разговоры пользователей и похитить учетные данные.

Microsoft сохраняет на серверах ключи шифрования пользователей

...

Далеко не в первый раз возникает ситуация, когда в Windows обнаруживают функцию, компрометирующую безопасность пользователей, но при этом её нельзя назвать новой и нельзя сказать, что Microsoft скрывала информацию о ней. Проблема, связанная со встроенной функцией шифрования диска, как раз относится к череде таких случаев.

Защита онлайн-платежей от ЛК признано одним из лучших в Роспатенте

...

Федеральная служба по интеллектуальной собственности РФ (Роспатент) отметила изобретение «Лаборатории Касперского» для защиты онлайн-платежей как одно из наиболее эффективных решений проблемы обеспечения безопасности транзакций.

1IDM выпустила новое российское решение по управлению учетными данными

...

Компания 1IDM совместно с авторизованным дистрибьютором CompFort International  на партнерском семинаре представила решение по управлению учетными записями 1IDM и продемонстрировали работу системы на реальных сценариях.

Adobe выпустила незапланированный патч для Flash Player

...

Компания Adobe выпустила внеплановое обновление для Flash Player, в связи с критической 0day-уязвимостью, которую обнаружили сотрудники компании Huawei. Сообщается, что опасную брешь уже эксплуатируют хакеры.

Утечка данных поставила карьеру депутата под угрозу

...

Депутат городского собрания Миннеаполиса (Миннесота, США) Алондра Кано (Alondra Cano) опубликовала в своем твиттере несколько сообщений от избирателей с указанием их персональных данных, после чего столкнулась с угрозами в свой адрес, сообщает портал minnesota.cbslocal.com.

В сеть утекли данные 191 млн американских избирателей

...

Независимый исследователь Крис Викери (Chris Vickery) продолжает войну с неправильно сконфигурированными базами данных. Ранее в этом месяце Викери уже обнаружил утечку данных 13 млн пользователей MacKeeper, нашел более 30 000 неправильно настроенных баз MongoDB и сообщил, что фанаты Hello Kitty в опасности.

Китай обяжет компании предоставлять ключи шифрования властям

...

Правительство Китая одобрило новый антитеррористический закон, который ранее называли спорным и противоречивым. Пока в Сенате США идут жаркие дебаты о том, стоит ли заставлять производителей и поставщиков услуг устанавливать бекдоры в свои продукты, в КНР решили проблему прослушки немного иначе.

Анализ киберугроз в онлайн-ритейле РФ и некоторые тренды 2015 года

...

В ноябре 2015 года исследовательское агентство 42Future по заказу Qrator Labs провело опрос двадцати крупных онлайн-ритейлеров на тему DDoS-атак. В опросе приняли участие менеджеры компаний среднего и высшего звена, хорошо осведомлённые по данному вопросу.

АНБ знало о бекдоре в софте Juniper Networks

...

В середине декабря 2015 года в исходном коде операционной системы ScreenOS компании Juniper Network был выявленпосторонний код. Тогда разработчики обнаружили в своей ОС два опасных бекдора, но кто поместил их в код, было совершенно неясно.

RSS: Новости на портале Anti-Malware.ru