...
| 21.04.2016 |
| Предлагаем вашему вниманию наиболее важные новости информационной безопасности за прошедшую неделю с 15 по 21 апреля 2016. |
|
Sailpoint SecurityIQ |
| ➊ Атака вредоносного шифровальщика угрожает 3 млн уязвимых JBoss-серверов |
 Исследователи безопасности из компании Cisco Systems предупредили, что сканирование сети выявило около 3.2 миллионов публично доступных серверов, которые потенциально могут стать объектами вредоносного ПО SamSam, шифрующего файлы и требующего заплатить деньги за расшифровку. |
| ➋ Троян-вымогатель CTB-Locker прячет ключи в блокчейне Bitcoin |
 Новая версия трояна-вымогателя CTB-Locker передаёт ключи для востановления зашифрованных файлов в транзакциях Bitcoin. Это надёжнее, чем отправлять их через сеть заражённых сайтов-посредников, которые в любой момент могут исчезнуть. |
| ➌ Хакеры могут перехватить разговоры и SMS любого пользователя iPhone |
 Apple может максимально обезопасить пользователей iOS и своих сервисов, однако iPhone остаются достаточно уязвимыми на уровне сотовых сетей. Брешь в безопасности телекоммуникационных подключений продемонстрировали немецкие хакеры, которые доказали, что могут прослушивать телефонные разговоры, читать текстовые сообщения и отслеживать местоположения любого пользователя iPhone, зная лишь его телефонный номер. |
| ➍ Яндекс выпустил первый в мире браузер с поддержкой DNSCrypt |
 Яндекс.Браузер стал защищать пользователей от видов мошенничества, связанных с подменой сайтов. Это стало возможным благодаря внедрению технологии DNSCrypt — она обеспечивает безопасный обмен данными между браузером и DNS-сервером. Браузер с поддержкой DNSCrypt появился на рынке впервые. |
| ➎ BrandSecurity выходит на рынок защиты брендов и репутации в Интернете |
 BrandSecurity - новая компания, специализирующаяся на оказании услуг в области защиты брендов в Интернете, управлении деловой репутацией и отражении информационных атак на бренд или личность, объявляет о начале работы на российском рынке. |
| ➏ Mac OS X уязвима перед атаками из-за с устаревшей версии Git |
 Независимая исследовательница Рейчел Крол (Rachel Kroll) сообщает, что даже новейшие версии Mac OS X уязвимы перед атаками злоумышленников. Распространяющийся в составе операционной системы Git по умолчанию поставляется в виде сильно устаревшей версии, которая содержит две опасные уязвимости. |
| ➐ Хакер в подробностях рассказал о том, как он взломал Hacking Team |
 Спустя почти год после скандального взлома Hacking Team и утечки 400 Гб внутренних данных компании, появился человек, взявший ответственность за случившееся на себя. В минувшие выходные на PasteBin был опубликованобъемный текст, автором которого выступил хакер, известный как Финиас Фишер (Phineas Fisher). |
| ➑ ЦРУ инвестирует средства в фирмы, которые шпионят за социальными медиа |
 Для инвестиций в различные перспективные с точки зрения властей предприятия у ЦРУ есть собственная венчурная компания In-Q-Tel. Журналисты The Intercept изучили, куда Центральное разведывательное управление вкладывает деньги, и пришли к выводу, что ЦРУ в настоящий момент очень интересуют инструменты для слежения за социальными сетями. |
| ➒ Северная столица раскроет «Код информационной безопасности» |
 В Санкт-Петербурге, в «SokosHotelOlympiaGarden» пройдет ежегодная конференция «Код информационной безопасности». Ведущие российские специалисты сферы ИТ и ИБ продемонстрируют новые решения в области управления информационной безопасностью. |
| ➓ Уязвимости в Adobe Flash – самое популярное оружие авторов эксплоитов |
 Аналитики компании NTT Group представили ежегодный отчет о киберугрозах (PDF). Документ стал очередным доказательством того, что Adobe Flash пора на покой. Уязвимости в Adobe Flash стали на 36% популярнее у хакеров, по сравнению с предыдущим годом. |
