Новости информационной безопасности России

Новости информационной безопасности

Microsoft исправила критические уязвимости в Windows XP

...

Microsoft устранила критическую уязвимость в операционной системе Windows XP, поддержку которой компания прекратит всего через несколько недель — с 8 апреля 2014 года, говорится на сайте техподдержки Microsoft. Как сообщал Digit.ru, по данным аналитической компании NetMarketShare, на рынке ПК доля операционной системы Windows XP по-прежнему составляет около 29%. Однако с 8 апреля 2014 года Microsoft прекратит выпускать обновления для исправления уязвимостей ОС, хотя и продолжит выпуск обновлений антивирусных баз для встроенной защиты Windows XP.

В Android-версии WhatsApp содержится критическая уязвимость

...

Android-версия популярного мессенджера WhatsApp содержит в себе уязвимость, которая оставляет чат-истории открытыми для просмотра другими приложениями, установленными на смартфоне. Об этом говорится в блоге ИТ-консультанта Баса Бошерта.

EC-Council подтвердила взлом своих серверов

...

Представители организации EC-Council поделились информацией о взломе серверов в феврале этого года. Фирма занимается обучением специалистов по IT безопасности, однако ее сотрудники так и не сумели защитить собственную инфраструктуру от взломщиков.

Fortinet расширяет линейку решений DDoS

...

Компания Fortinet один из мировых лидеров в сфере высокопроизводительной сетевой безопасности, пополнила продуктовую линейку DDoS четырьмя новыми решениями, предназначенными для центров обработки данных, сервис-провайдеров (MSPs), средних и крупных предприятий. Новинки FortiDDoS-400B, FortiDDoS-800B, FortiDDoS-1000B и FortiDDoS-2000Bспособны обнаруживать угрозы и защищать предприятия от  наиболее разрушительных и сложных DDoS-атак.

В России, Китае и Иране больше всего жертв мобильных угроз

...

Усилия злоумышленников направлены прежде всего на Android-устройства – в прошлом году число вредоносных программ для этой платформы возросло на 63%, составив до 99% известных мобильных угроз. Если в 2010 году эксперты ESET открыли три семейства вредоносных программ для Android, то в 2013 году их число достигло 79. Одно семейство или группа вредоносных объектов (вирусов, троянов, потенциально небезопасных приложений) может объединять несколько миллионов образцов.

ЛК проанализировала, связь создателей кампаний кибершпионажа между собой

...

Лаборатория Касперского проанализировала связь программы Turla, которая также известна как Snake или Uroburos, с другими известными кибершпионами. После выпуска отчетов по этой угрозе рядом компаний, работающих в сфере IT-безопасности, многие эксперты в данной области выступили с заключением о связи Turla и другого нашумевшего в свое время вредоносного ПО – так называемого Agent.BTZ. Специалисты глобального исследовательского центра «Лаборатории Касперского» выступают с анализом таких заключений.

Orange запускает новую международную облачную платформу

...

Orange Business Services, сообщил о запуске облачной платформы Flexible Computing Express в России. Платформа Flexible Computing Express представляет собой виртуальное частное облако и позволяет предоставлять услуги вычислительных мощностей на базе ЦОД во Франции по модели Infrastructure as a Service. В дальнейшем предоставление данной услуги и других облачных сервисов будет возможно на базе других дата-центров Orange в мире (Германия, Польша).

Файлы компании SearchInform украли

...

Российский хакер Rucyborg сообщил руководителю компании SearchInform об утечке данных. Фирма производит софт для защиты информации. Все похищенные данные стали достоянием общественности и были опубликованы в открытом доступе. За взломом последовала бурная реакция общественности.

162 000 сайтов на Wordpress стали жертвами атаки

...

Пользователи популярной системы управления контентом Wordpress получили проблему, связанную с багом в продукте. При помощи бага потенциальные атакующие могут организовывать крупномасштабные DDoS-атаки. По данным секьюрити-компании Sucuri, в интернете уже около 162 000 сайтов были вовлечены в атаки из-за указанного бага. Как рассказали в компании, баг позволяет вынудить CMS начать отправлять сотни пакетов в секунду по заданному адресу, что приводит к блокированию доступа к ресурсу.

ЦРУ обвинили в слежке за Конгрессом

...

В США разворачивается новый скандал вокруг ЦРУ. Шпионское ведомство на этот раз обвиняется в незаконном просмотре компьютеров специального сенатского комитета по разведке. Как заявила во вторник его председатель — сенатор-демократ Дайэнн Файнстайн, действия ЦРУ можно квалифицировать как нарушение Конституции и уголовного законодательства страны.

RSS: Новости на портале Anti-Malware.ru