Новости информационной безопасности России

Новости информационной безопасности

OISF выпустила Suricata 1.0

...

Организация Open Information Security Foundation (OISF), спонсируемая Министерством национальной безопасности США, объявила о выпуске нового движка с открытым кодом для обнаружения вторжений — Suricata 1.0.

Материнские платы серверов Dell оказались заражены

...

Dell объявила об обнаружении вредоносного кода в ПО системных плат, предназначенных для некоторых моделей своих серверов. Компания поспешила предупредить об этом своих клиентов посредством почтовой рассылки и телефонных звонков, сообщает The Register.

Microsoft выпустила новую бета-версию защитного продукта Security Essentials

...

Microsoft сегодня выпустила новую бета-версию бесплатного программного обеспечения Security Essentials, предназначенного для защиты от вредоносных программ. Новая версия обзавелась более компактным антивирусом и антишпионским модулем для защиты от сетевых атак.

Perimetrix представила новое программно-аппаратное решение для защиты данных от утечек

...

Программно-аппаратное решение SafeApp PXS-800 предназначено для создания аудируемой среды распределённого хранения и обработки конфиденциальной информации. SafeApp PXS-800 позволяет контролировать информационные потоки, передаваемые в сети по протоколам HTTP, SMTP, LPD, трафик программ обмена мгновенными сообщениями, а также управлять клиентскими модулями Perimetrix SafeSpace, говорится в сообщении Perimetrix.

Короткий путь к зловредам и фишингу

...

Avira опубликовала рейтинг популярности сервисов сокращенных ссылок у фишеров и распространителей зловредов. В базе компании числятся 22 таких службы, и лишь несколько из них пользуются особым вниманием злоумышленников. Как выяснилось, фишеры отдают предпочтение услугам tinyurl.com (41,3% ссылок на страницы-ловушки), bit.ly (15,29%) и r2me.com (12,04%). Для маскировки адресов зараженных страниц чаще прочих используются URL, сгенерированные k.im (27,87% от общего количества), notlong.com (27,05%) и tinyurl.com (18,85%).

Adobe Reader засадят в «песочницу»

...

До конца года Adobe Systems планирует выпустить обновленную версию Reader, которая будет по умолчанию работать в безопасном режиме. Режим «песочницы» обеспечит дополнительный уровень защиты программе, пользующейся повышенным вниманием со стороны злоумышленников. Из-за снижения привилегий большинство таких действий, как установка и удаление файлов, внесение изменений в системный реестр, запуск других приложений, будут блокироваться. 

Dell выпустила программу для защиты браузера

...

Компания Dell и ее дочернее подразделение Kace выпустили бесплатное приложение, которое позволяет браузеру работать в изолированной среде, не разрешая вредоносным программам из интернета навредить компьютеру.

В сети обнаружен второй вариант червя Stuxnet

...

Антивирусная компания Eset сегодня сообщила об обнаружении второго варианта сетевого червя Stuxnet, использующего недавно обнаруженную уязвимость в операционной системе Windows. Новая версия предназначена для атаки промышленных решений компании Siemens.

Найдена уязвимость в системах авторизации OpenID и OAuth

...

Независимые исследователи ИТ-безопасности Нейт Лоусон и Телор Нельсон из компании Root Labs говорят, что хорошо известная криптографическая атака может быть использована злоумышленниками для несанкционированного доступа к веб-приложениям, используемыми миллионами пользователей. Подробности о своей находке в ранее использованном методе исследователи обнародуют на конференции Black Hat.

В Сети оказались персональные данные 100 тысяч израильтян

...

Турецкие хакеры взломали серверы нескольких крупных израильских интернет-сайтов, получили доступ к учетным записям (аккаунтам) некоторых пользователей и распространили эти данные в сети.

RSS: Новости на портале Anti-Malware.ru