Новости информационной безопасности России

Новости информационной безопасности

Мошенники выманивают доступ к личным данным через сервис Microsoft

...

Специалисты «Лаборатории Касперского» заметили нетипичную уловку злоумышленников, направленную на получение доступа к личным данным пользователя. Находка интересна в первую очередь тем, что мошенники используют в качестве невольного посредника официальный сервис live.com компании Microsoft, тем самым усыпляя бдительность потенциальной жертвы и подталкивая ее к добровольному разрешению доступа к своей приватной информации.

Основные итоги отчета Trend Micro по ИБ за первый квартал 2015 года

...

Комбинации новых и уже известных киберугроз определили ландшафт кибербезопасности в первом квартале 2015 года.

Новая атака на TLS, позволяющая откатиться к уязвимым методам шифрования

...

Под кодовым именем Logjam представлена новая атака на TLS, которой подвержено большое число клиентских и серверных систем, использующих HTTPS, SSH, IPsec, SMTPS и другие протоколы на базе TLS.

ViPNet Connect обеспечит конфиденциальность мобильных коммуникаций

...

Компания ИнфоТеКС, сообщает о выпуске нового приложения для мобильных устройств ViPNet Connect, благодаря которому корпоративные пользователи смогут обмениваться важной бизнес-информацией по защищенным каналам с помощью чата, а также при голосовых вызовах.

В России 27% пользователей теряют резервные копии на физических носителях

...

Согласно результатам исследования, проведенного «Лабораторией Касперского» совместно с компанией B2B International, каждый четвертый пользователь, хранящий резервные копии данных на физических носителях, лишается их в силу разных обстоятельств. Наиболее частыми причинами являются выход из строя или потеря самого устройства.

WhatsApp накрыла волна спама

...

Мобильное приложение WhatsApp в апреле 2015 года преодолело отметку в 800 млн активных пользователей ежемесячно. Об этом сообщил в соцсетях Ян Кум, основатель и генеральный директор сервиса. По прогнозам нынешних владельцев (в феврале 2014 года мессенджер приобрела компания Facebook), к концу 2015 года число пользователей превысит 1 млрд человек.

Эксперты из УЦСБ исправили уязвимость в популярной SCADA-системе

...

Группа исследователей из Уральского Центра Систем Безопасности обнаружила критическую уязвимость в алгоритме шифрования паролей управления технологическими процессами в популярной SCADA-системе RSView32, произведенной американской компанией Rockwell Automation, мировым лидером в области производства комплексных средств для автоматизации.

Главные уязвимости онлайн-банков: авторизация, аутентификация и Android

...

Уязвимости высокого уровня риска в исходном коде, а также серьезные недостатки механизмов аутентификации и авторизации во многих системах дистанционного банковского обслуживания позволяют проводить несанкционированные транзакции или даже получить полный контроль над системой со стороны внешнего злоумышленника, что может привести к существенным финансовым и репутационным потерям.

Уязвимости высокого уровня риска в исходном коде, а также серьезные недостатки механизмов аутентификации и авторизации во многих системах дистанционного банковского обслуживания позволяют проводить несанкционированные транзакции или даже получить полный контроль над системой со стороны внешнего злоумышленника, что может привести к существенным финансовым и репутационным потерям." />

68% российских компаний готовы отказаться от зарубежных ИБ-решений

...

Компания «Код Безопасности» провела аналитическое исследование с целью оценить готовность российских компаний к импортозамещению в области информационной безопасности. По результатам проведенного опроса две трети (68%) российских компаний готовы полностью отказаться от импортных продуктов прямо сейчас, в течение 5 лет или в долгосрочной перспективе.

Аналитики ESET раскрыли крупную атаку на веб-серверы

...

Аналитики международной антивирусной компании ESET раскрыли крупную вредоносную кампанию по компрометации серверов под управлением Linux и BSD.

RSS: Новости на портале Anti-Malware.ru