Новости информационной безопасности России

Новости информационной безопасности

Twitter усиливает безопасность в связи с государственной слежкой

...

Сервис микроблогов добавил новую меру безопасности, которая была спроектирована для того, чтобы усложнить правительственный шпионаж. За счет использования Perfect Forward Secrecy, компания рассчитывает значительно затруднить работу АНБ и слежку за гражданскими лицами в Сети.

Всего 10% пользователей установили мобильный антивирус

...

Международная антивирусная компания ESET совместно с  журналом «Директор по безопасности» провела исследование на тему того, каким образом пользователи защищают свои мобильные устройства. Опрос проводился среди посетителей портала и читателей журнала «Директор по безопасности».

37% пользователей боятся проводить операции с деньгами через смартфоны

...

Более трети российских пользователей опасаются совершать электронные платежи при использовании смартфона или планшета. Это выяснилось в результате исследования*, проведенного «Лабораторией Касперского» совместно с аналитической компанией B2B International летом 2013 года. Тратить деньги в онлайн-магазинах, а также свободно распоряжаться ими в системах онлайн-банкинга и прочих сервисах, связанных с финансами, пользователям мешают сомнения в безопасности проведения подобных операций с мобильных устройств.

Новый Java-вредонос атакует серверы Apache Tomcat

...

Антивирусные компании сообщают о выявлении нового самораспространяющегося внедоносного кода, который заражает компьютеры с установленным сервером Apache Tomcat. Код представляет собой бэкдор, созданный для атаки других машин.

Выявлены MITM-атаки, основанные на подстановке фиктивных BGP-маршрутов

...

Компания Renesys, специализирующаяся на мониторинге работы глобальной сети, зафиксировала успешные попытки проведения атаки, направленной на перенаправление потоков трафика. Атака организуется через формирование подставных BGP-маршрутов, которые в сумме позволяют повлиять на приоритеты выбора пути следования трафика и организовать прохождение потока через подконтрольную территорию. Например, подобным образом может быть организован перехват локального трафика одной страны спецслужбами другой страны.

Хакеры атаковали сайты австралийской полиции и центрального банка

...

Сайты австралийской полиции и Резервного банка подверглись массированной DDoS-атаке на фоне скандала с прослушкой австралийскими спецслужбами телефонов высших лиц Индонезии, сообщает в четверг телерадиокорпорация Би-би-си. Представители Федеральной полиции Австралии (ФПА) и центрального банка подтверждают информацию. Согласно опубликованным данным, первые атаки злоумышленников начались еще в среду ночью.

Ботнет Kelihos/Hlux значительно сократился в размерах

...

По оценке «Лаборатории Касперского», в настоящее время в состав ботнета-спамера Hlux, он же Kelihos, входят порядка 1 тыс. активных пиров (IP-адресов). Большинство зараженных машин работают под Windows XP, около половины имеют польскую прописку. Оценка произведена по результатам мониторинга подключений к sinkhole-серверу «Лаборатории», внедренному в бот-сеть в марте прошлого года.

АНБ США хранило данные о британских телефонах и email

...

Британское разведсообщество позволяло АНБ США с 2007 года хранить номера телефонов и электронные адреса рядовых британцев, что грубо нарушает действующие в Великобритании законодательные нормы. Об этом со ссылкой на новые данные Эдварда Сноудена сообщает местный телеканал Channel 4 News, а также газета The Guardian. Оба издания отмечают, что хранились данные граждан, которые не совершали каких-либо правонарушений и не связанных с террористической активностью.

Fortinet представила новую песочницу для расширенного обнаружения угроз

...
Fortinet представила новую песочницу для расширенного обнаружения угроз

Fortinet  сообщила о выпуске FortiSandbox-3000D. Это передовое устройство предоставит предприятиям мощный инструмент по борьбе с целенаправленными устойчивыми угрозами (APTs). Новое решение функционирует вместе с межсетевыми экранами нового поколения Fortinet FortiGate (NGFW) и шлюзом для защиты электронной почты  FortiMail и сочетает в одном устройстве уникальный сервис двухуровневой песочницы, динамический анализ угроз, приборный интерфейс в реальном времени и подробную отчётность.

Инвестиции Symantec в разработки в 2013 г выросли до $1,6 млрд

...

Корпорация Symantec за последний год увеличила размер инвестиций в разработки и исследования на 18,5% — до 1,6 миллиарда долларов, сообщил журналистам старший вице-президент компании Symantec в регионе EMEA Мэтт Эллард.

RSS: Новости на портале Anti-Malware.ru