Новости информационной безопасности России

Новости информационной безопасности

На сайтах трех антивирусных вендоров обнаружена XSS уязвимость

...

Командой «белых» хакеров обнаружены уязвимости кроссайтового скриптига (XSS) на сайтах трех вендоров по информационной безопасности.

Trend Micro выпускает Trend Micro Deep Security 7.5 для защиты сред VMware

...

На выставке VMworld 2010 компания Trend Micro, объявила о выпуске новой версии своего флагманского решения для защиты операционных систем, приложений и данных на физических, виртуальных и облачных серверах, а также виртуальных настольных ПК.

Виртуальный брандмауэр от Cisco

...

По мере того, как разнообразные корпорации все активнее используют технологии наподобие VMWare и переходят на виртуализацию своих датацентров, задача обеспечения безопасности последних постепенно усложняется. Виртуальными становятся не только серверы, но и сетевые соединения - одна виртуальная машина (ВМ) способна общаться с другой исключительно посредством опять же виртуальной сети; для надлежащей защиты и контроля подобного трафика физических средств защиты может быть недостаточно. Чтобы обеспечить таким сетям необходимую безопасность, Cisco в партнерстве с VMWare разработала полностью виртуальный брандмауэр, получивший наименование "Virtual Security Gateway для Nexus 1000v".

" />

Пользователи Yahoo! снова под прицелом мошенников

...

Новая волна фишинговых сообщений накрыла почтовый сервис Yahoo! Уведомления от «почтовой службы  Yahoo!» с просьбой подтвердить персональные данные приходят на электронные адреса пользователей сервиса; ставки сделаны на их доверчивость и не просвещенность.

Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

...

Компания Confidela, производящая решения для контроля, отслеживания и защиты документации под маркой WatchDox, опросила более 500 профессионалов в сфере информационных технологий и менеджеров руководящего звена; темой опроса была организация безопасного документооборота. В результате выяснилось, что потребность в совместной работе пользователей над документами возрастает, а вместе с ней - и количество серьезных инцидентов утечки информации; вопрос защиты документов для различных компаний является чрезвычайно важным, но действия, предпринимаемые ими при обеспечении безопасности и общего доступа к документам, либо недостаточны, либо потенциально уязвимы для атак.

Раскрыта группировка кибермошенников

...

На этой неделе во всех новостных изданиях появлялись сообщения об арестах операторов бот-сетей Zeus. Крупная мошенническая «организация» имела сообщников во многих странах мира, в том числе Нидерландах, Великобритании и Украине.

Американским чиновникам не понравились ведомственные политики безопасности

...

Результаты опроса, посвященного борьбе с киберугрозами в правительственных органах США, показали, что государственные служащие 28 федеральных агентств считают принимаемые в их ведомствах меры по обеспечению кибербезопасности вредными, поскольку те ограничивают их доступ к информации, задерживают обмен данными и тем самым снижают продуктивность их работы. Чиновники рассказали представителям правительственного делового совета, что им часто доводится обходить систему защиты для выполнения той или иной задачи.

Китай: в стране жертвой Stuxnet стали около 1000 предприятий

...

В Китае говорят, что страна столкнулась с атакой сетевого червя Stuxnet в не меньшей, а возможно и в большей степени, чем Иран. По словам китайских представителей, вирус, изначально созданный для атаки иранских ядерных объектов, также атаковал ряд промышленных объектов в Китае.

В Сети появляется 57 тыс. фишерских сайтов в неделю

...

Каждую неделю интернет-мошенники создают 57 тыс. новых URL-адресов. Эти поддельные страницы отлично проиндексированы, благодаря чему появляются на первых строчках в результатах поиска. Компьютеры тех пользователей, которые переходят по этим ссылкам, сразу же инфицируются вирусом, а персональные данные, которые вводятся на этих страницах, попадают в руки мошенников. Для привлечения внимания хакеры используют около 375 известных брендов и названий компаний со всего мира. На первом месте по популярности среди мошенников такие названия, как eBay, Western Union и Visa. За ними следуют Amazon, Bank of America, Paypal и налоговая служба Соединенных Штатов.

ЕС намерен ужесточить наказания за хакерство и разработку вирусов

...

Европейская комиссия предлагает ужесточить наказания для хакеров и разработчиков вредоносных компьютерных программ. Если эта инициатива приобретет статус закона, его нарушителям могут грозить тюремные сроки.

RSS: Новости на портале Anti-Malware.ru