Новости информационной безопасности России

Новости информационной безопасности

Спамеры обходят анти-CSRF защиту Facebook

...

Эксперты Symantec обнаружили на сайте Facebook мошенническую схему, помогающую злоумышленникам раздобыть анти-CSRF токены для публикации вредоносных ссылок в социальной сети.

Amazon успокоила клиентов своих "облачных" сервисов

...

Причина для беспокойства у пользователей Amazon Web Services появилась на прошлой неделе, когда команда исследователей из Рурского университета объявила о наличии уязвимостей в системах защиты этой платформы. В ответном слове Amazon проясняет ситуацию и подчеркивает, что изъяны являлись не слишком опасными.

Владелец Chronopay признался в хакерской атаке

...

 Павел Врублевский, владелец платежного сервиса Chronopay, признался в организации хакерской атаки на сайт конкурента, в результате которой пострадала авиакомпания "Аэрофлот". 

НАСА сообщает о хакерских атаках на свои спутники

...

Из четырех атак две были успешны: злоумышленники два раза получили возможность выдавать свои команды на один из спутников, которые используются для наблюдения за климатом Земли.

Наиболее опасной ИБ-угрозой для российских компаний являет инсайдер

...

По данным исследования, проведенного аналитической службой компании «Код Безопасности» среди 100 российских организаций, наибольшую угрозу для компании представляют инсайдеры, имеющие доступ к конфиденциальной информации. Также результаты проведенного исследования показали, что большая часть компаний приступила к реализации мер по выполнению требований №152-ФЗ.

Хакеры из Китая атаковали 48 оборонных и химических предприятий мира

...

Неизвестные кибер-преступники атаковали 48 химических и оборонных предприятий в мире, разрабатывающей программное обеспечение для защиты компьютеров от информационных угроз.

Stonesoft стал партнером университета Glamorgan для проведения совместных научных исследований в области АЕТ

...

Динамические техники обхода являются эволюцией традиционных техник обхода, которые дают возможность хакерам обойти любую уязвимую систему безопасности. Используя AET, хакеры могут замаскировать вредоносный эксплойт, и доставить его до цели незаметно для установленных устройств защиты.

США против международного договора о безопасности в киберпространстве

...

Вашингтон продолжает выступать против заключения международного договора об обеспечении безопасности в киберпространстве, идею о подготовке которого ранее выдвигали, в частности, Москва и Пекин. 

Спам стал опаснее

...

 «Лаборатория Касперского» опубликовала отчет о деятельности спамеров в третьем квартале 2011 года. Эксперты отметили стремительный рост количества вредоносных писем в спаме на фоне общего снижения доли мусорных сообщений в почтовом трафике. Приемы социальной инженерии в нежелательной почте становятся все изощренней, а спамеры занимаются саморекламой все активнее.

Киберпреступники способны задействовать АЕТ через протокол НТТР

...

Корпорация Stonesoft, распространила информацию о том, что динамические техники обхода (Advanced Evasion Techniques или AET) могут доставляться к уязвимым системам через порт 80, посредством HTTP протокола, что делает их реальной и серьезной угрозой для безопасности организаций по всему миру.

RSS: Новости на портале Anti-Malware.ru