Новости информационной безопасности России

Новости информационной безопасности

Anonymous попытались сорвать президентские выборы на Кипре

...

 Несколько дней назад активисты хакерской группировки Anonymous атаковали ряд сайтов, принадлежащих правительственным органам Кипра, по-видимому, желая сорвать президентские выборы, проходившие на острове. Anonymous организовали несколько мощных DDoS-атак на сайты министерства Финансов и министерства Внутренних Дел.

Сапожник без сапога

...

Неизвестные злоумышленники получили доступ к криптоключам Bit9, которые этот крупнейший разработчик защиты, основанной на белых списках, использует для подписи своих продуктов, и атаковали его клиентов зловредом с «вездеходным» пропуском. Как оказалось, во взломе повинен сам вендор, использующий собственную защиту, но забывший установить ее на несколько компьютеров.

Китайцы резко отреагировали на обвинения Mandiant

...

Китайские власти резко выступили против обвинений американской компании Mandiant Corp, согласно которым китайская военная организация похитила существенные объемы данных у западных корпораций. Напомним, что эксперты по безопасности также назвали США «целью номер один» для китайских государственных хакеров.

Burger King извинилась за взлом страницы в Twitter

...

В социальной сети Twitter была взломана учетная запись ресторанной сети Burger King. На странице были опубликованы различные сомнительные сообщения. Также картинка профиля была изменена на логотип конкурирующей сети McDonald's.

Новые Zero-day уязвимости Adobe PDF

...

Корпорация Symantec сообщает об обнаружении интернет-активности, эксплуатирующей новые уязвимости нулевого дня (CVE-2013-0640, CVE-2013-0641) в продуктах Adobe Reader и Adobe Acrobat XI и более ранних версий. Компания Adobe пока не выпустила исправления по этим уязвимостям, но опубликовала рекомендации по противодействию эксплуатирующим их атакам. Решение для защиты от вирусов на уровне почтовых серверов Symantec Mail Security обеспечивает защиту от этих атак, предотвращая загрузку вредоносных PDF-файлов.

Найден источник кибератак на крупные издания США

...

Компания Mandiant опубликовала основательный 60-страничный отчет о расследовании недавних хакерских атак на веб-сайты крупнейших периодических изданий США: New York Times, Wall Street Journal и Washington Post. Расследование было проведено по заказу New York Times и показало, что подавляющее большинство такого рода атак происходят из одного и того же 12-этажного здания в Шанхае. Это самое здание представляет собой штаб военной части № 61398 Народно-Освободительной Армии Китая (НОАК). Специалисты из компании Mandiant даже записали видеоролик, на котором заснят рабочий сеанс якобы китайского хакера.

Лаборатория Касперского представляет корпоративную защиту нового поколения

...

«Лаборатория Касперского» объявляет о выходе на российский рынок новой линейки продуктов для обеспечения безопасности корпоративной информационной сети – Kaspersky Security для бизнеса. Новая линейка призвана предоставить компаниям лучшую в отрасли защиту от современных угроз, а также раз и навсегда решить такую распространенную проблему IT-безопасности, как сложность управления.

McAfee предлагает унифицированную систему управления ИБ

...

Компания McAfee объявляет о выпуске нового программного обеспечения McAfee Real Time for ePolicy Orchestrator —системе управления безопасностью, позволяющей предприятиям мгновенно находить информацию о любом компьютере, развертывать продукты или обновлять конфигурации за считанные секунды.

Морозная атака на шифрование в Android

...

Двое исследователей из Университета Эрлангена, в Германии, продемонстрировали способ получения зашифрованной информации смартфона под управлением Android, используя… морозилку

В ядре Linux выявлена локальная уязвимость

...

Появились сведения об обнаружении в ядре Linux уязвимости (CVE-2013-0871) в подсистеме PTRACE, которая может быть использована локальным злоумышленником для выполнения кода на уровне ядра. Для демонстрации возможности эксплуатации уязвимости представлен прототип эксплоита для явной работы которого требуется внесение небольшого изменения в ядро, упрощающего проявление эффекта гонки при вызове ptrace с параметром PTRACE_SETREGS.

RSS: Новости на портале Anti-Malware.ru