Новости информационной безопасности России

Новости информационной безопасности

Apple полностью обновила защиту сайта для разработчиков

...
Apple полностью обновила защиту сайта для разработчиков

Американская компания Apple успешно возобновила работу сайта для разработчиков, который находился в полуфункциональном состоянии на протяжении месяца после обнаружения уязвимости в системе безопасности. Многие инструменты для iOS и Mac OS X-разработчиков долго оставались недоступны для пользователей с середины июля, после того как в сети появилась информация об обнаружении уязвимости в системе, которая теоретически позволяла проводить в App Store программы с вредоносным кодом.

KeyMe предлагает хранить ключи от дверей в облаке

...

KeyMe – это оригинальный стартап, который предлагает хранить в облаке цифровые слепки физических ключей, чтобы вы могли в любой момент сделать копию. Таким образом, разработчики хотят сэкономить деньги пользователей, лишив их необходимости вызывать слесаря в тех случаях, когда они не могут попасть в дом. Разработка KeyMe началась два года назад в комнатах Колумбийской бизнес школы.

Cisco предупреждает об уязвимости в системе Cisco TelePresence System

...

 Эксперты компании Cisco выявили уязвимость в системе видеоконференцсвязи Cisco TelePresence System. По данным экспертов, в процессе установки системы автоматически создаётся учетная запись для восстановления пароля TelePresence. Логин и пароль для этой учетной записи также генерируются автоматически. Используя данную учётную запись, злоумышленник может получить доступ к серверу Cisco TelePresence System с правами администратора. 

Марокканские хакеры разместили послание на сайте британского муниципалитета

...

 Активисты хакерской группировки Moroccan Ghosts взломали официальный сайт муниципального совета города Эймсбери, графство Уилтшир, Великобритания. Хакеры обезобразили сайт муниципалитета - amesburytowncouncil.gov.uk, разместив на нём изображение бывшего президента Ирака Саддама Хуссейна, казнённого 30 декабря 2006 года.

АНБ США заменит сисадминов машинами, чтобы избежать «второго Сноудена»

...

Директор Агентства национальной безопасности (АНБ) США генерал Кит Александер сообщил, что в рамках борьбы с утечками секретной информации ведомство намерено на 90% сократить число системных администраторов, одним из которых, в частности, был бежавший в Россию Эдвард Сноуден, передает в пятницу новостной портал Huffington Post.

Банковский троян в процессе атаки использовал сервер правительства

...

Эксперты международной антивирусной компании ESET обнаружили банковский троян, нацеленный на пользователей Бразилии. Особенностью данной угрозы стало использование в процессе кибератаки уязвимости правительственного почтового сервера.

Сразу два сервиса шифрованной электронной почты закрылись

...

О закрытии базирующейся в Техасе электронной почты Lavabit, которой пользовался беглый контрактор АНБ Эдвард Сноуден, сообщил владелец и оператор службы Ладар Левисон. В заявлении, размещенном на сайте Lavabit, он намекает на секретные судебные разбирательства, приведшие к этому шагу. «Мне пришлось принять сложное решение: либо принимать участие в преступлениях против американского народа, либо закрыть службу Lavabit, над созданием которой я трудился почти 10 лет, – пишет Левисон. – После серьезных раздумий, я решил приостановить работу службы».

Mozilla добавила поддержку Gmail в систему Persona

...

Система Mozilla Persona теперь позволяет проводить аутентификацию через Gmail. С помощью новой системы вы сможете заходить на многочисленные интернет-магазины, веб-сервисы и обычные сайты, но при этом Google не сможет отслеживать, какие именно сайты вы посещаете.

Chrome позволяет просмотреть все ваши пароли

...

Разработчик программного обеспечения Элиот Кембер в недавнем посте в своем блоге опубликовал подробное описание того, как именно можно просмотреть сохраненные пароли в Chrome. Этот процесс легко может повторить любой пользователь браузера. Открытие уже вызвало ожесточенные споры в Сети.

Эксперты призывают готовиться к криптоапокалипсису

...

На прошедшей в Лас-Вегасе конференции Black Hat с особым заявлением выступили четверо исследователей кибербезопасности: Алекс Стеймос, Том Риттер, Томас Птачек и Джавед Сэмюель. Суть их просьбы сводилась к следующему: существующие алгоритмы, лежащие в основе современной криптографии, могут находиться в опасности прогресса решения математических задач, поэтому всем нам следует отказаться от существующих SSL-сертификатов в пользу более новых методов криптографии.

RSS: Новости на портале Anti-Malware.ru