Новости информационной безопасности России

Новости информационной безопасности

Хакер запустил онлайн-сервис по взлому WiFi-сетей

...
Мокси Марлинспайк запустил онлайн-сервис по взлому WiFi-сетей. За небольшую плату к услугам клиентов предоставляется кластер из 400 процессоров, который автоматически подбирает пароли по многомиллионному словарю. Отмечается, что сервис занимается взломом только WPA-сетей, работающих в режиме PSK (pre-shared key — совместно используемый ключ). Несмотря на то что технология WPA/WPA2 существенно надёжнее устаревшей WEP, упрощенный режим WPA-PSK является уязвимым к брутфорсу. Поэтому его рекомендуется использовать, только если пароль не является обычным словом, что существенно усложняет задачу по его подбору.

Symantec представила облачные версии Endpoint Protection и Veritas Storage Foundation

...

Крупнейший мировой поставщик решений для ИТ-безопасности, компания Symantec, предложила ряд своих новых сервисов в рамках системы облачного хостинга Amazon Elastic Compute Cloud (EC2). В компании сообщили, что с сегодняшнего дня заказчикам доступны облачные версии корпоративных решений Endpoint Protection и Veritas Storage Foundation. Согласно правилам использования сервисов, пользователи могут оплачивать услуги хранения в почасовом или месячном режиме.

В российском представительстве Eset сменился руководитель

...

В пресс-службе компании Eset, разрабатывающей антивирусное программное обеспечение, сообщили о назначении Михаила Дрожжевкина на должность руководителя российского представительства. На этом посту он сменит Андрея Албитова, который назначен вице-президентом холдинга Leta Group по международным проектам.

Технологию шифрования Microsoft BitLocker можно обойти

...

Немецкие программисты из фраунгоферовского института утверждают, что им удалось взломать технологию Microsoft BitLocker, предназначенную для защиты файловых систем компьютеров на базе Windows. Сегодня разработчиками была опубликована соответствующая техника, из которой следует, что обойти BitLocker возможно даже в том случае, если технология используется в связке с аппаратным решением Tusted Platform Module.

Люди - по-прежнему самое слабое звезно в цепи ИТ-безопасности

...

Cisco опубликовала свой ежегодный отчет об информационной безопасности. В этом документе подчеркивается влияние социальных медиасистем (в частности, социальных сетей) на сетевую безопасность и говорится о том, что наиболее привлекательные возможности для киберпреступников создают люди, а не технологии. В отчете также названы победители конкурса Cisco Cybercrime Showcase за 2009 год и комментируются тенденции в области облачных вычислений, спама и общей активности киберпреступников на мировой арене, с которыми продолжают сталкиваться специалисты по информационным технологиям.

В 2010 году количество фишинговых атак в сети уменьшится

...

Исследователи из компании Trusteer прогнозируют, что в 2010 году количество фишинговых атак в сети уменьшится. Причина уменьшения проста - стоимость организации и проведения мошеннической кампании постоянно растет, тогда как отдача от нее все меньше. Авторы исследования говорят, что многие пользователи научились сравнительно неплохо защищаться от фишинговых атак, а разработчики создали десятки программ, предупреждающих о фактах мошенничества.

ВМС Великобритании: утечка информации о военных маневрах

...

На прошлой неделе следственная группа ВМС Великобритании прибыла в Белфаст, после поступившего сообщения о пропаже карты памяти, на которой содержалась секретная информация о военных маневрах и личном составе ВМС Великобритании.

NetApp и Microsoft объявляют о заключении трехлетнего соглашения

...

Компании NetApp и Microsoft объявили о заключении нового трехлетнего соглашения. В рамках этого нового соглашения компании займутся совместным созданием и предоставлением технических решений в таких областях, как виртуализация, частные облачные вычислительные системы, управление системами хранения и работы с данными. Это поможет заказчикам повысить эффективность работы ЦОД, сократить расходы и быстрее приспосабливаться к новым условиям деятельности.

Налогоплательщики устроили DDoS-атаку на сайт ФНС

...

Сайт Федеральной налоговой службы с трудом справился с наплывом посетителей, желавших воспользоваться новым сервисом — узнать в "личном кабинете" свою задолженность. Некоторым удалось получить даже те данные, которые не должны предоставляться, утверждают "Ведомости". В "личном кабинете", открытом в понедельник на сайте ФНС, граждане могут получить информацию о задолженности и пенях по трем налогам: имущественному, транспортному и земельному.

Сайт Федеральной налоговой службы с трудом справился с наплывом посетителей, желавших воспользоваться новым сервисом — узнать в "личном кабинете" свою задолженность. Некоторым удалось получить даже те данные, которые не должны предоставляться, утверждают "Ведомости". В "личном кабинете", открытом в понедельник на сайте ФНС, граждане могут получить информацию о задолженности и пенях по трем налогам: имущественному, транспортному и земельному." />

Китайские пользователи Skype стали объектом атаки фишеров

...

В Китае зафиксирована фишинг-кампания, направленная против местных пользователей системы интернет-телефонии Skype. По сообщению группы CERT Technical Team, неизвестные злоумышленники пытаются атаковать пользователей Skype через чат-программу, передавая поддельные сообщения, поступающие якобы от службы технической поддержки, где говорится, что пользователь выиграл некий приз, после чего в письме приводится ссылка на сайт, напоминающий сайт китайской версии Skype.

RSS: Новости на портале Anti-Malware.ru