Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Аванпост опубликовала планы на три года

...

Компания "Аванпост" провела пресс-конференцию, на которой поделились планами на ближайшие три года. Продукт компании "Аванпост 4.0" относится к классу систем управления идентификационный информацией IDM, которые нужны в крупных информационных системах для эффективного управления правами доступа. По словам Андрея Конусова, генерального директора "Аванпост", рынок IDM решений ожил - многим требуются решения этого класса.

По Facebook гуляет опасный вирус

...

В российском и украинском сегментах социальной сети Facebook начал стремительно распространяться вирус. Он заражает учетные записи пользователей и рассылает от их лиц фотографии и ролики, в которых якобы присутствуют знакомые жертв. На самом деле таким образом распространяется вредоносное программное обеспечение.

Более ста тысяч сайтов на платформе WordPress поражены вирусом

...

В воскресенье в список блокировки Google попало около 11 тысяч хостов, работающих на платформе WordPress. Причиной блокировки стало появление на данных сайтах вредоносного JavaScript-кода, поражающего клиентские браузеры посетителей. Дополнительное сканирование сети показало, что число проблемных сайтов превышает сто тысяч.

HTTP соединение будет помечаться, как небезопасное в Chrome

...
HTTP соединение будет помечаться, как небезопасное в Chrome

Участники Chrome Security Team опубликовали план перехода к пометке web-страниц, открытых по HTTP, как небезопасных. Предупреждение о небезопасности соединения будет выводиться по аналогии с тем, как сейчас помечаются HTTPS-соединения, установленные с некорректными или невалидными сертификатами.

В пакетном менеджере RPM устранена опасная уязвимость

...

Компания Red Hat сообщила об обнаружении в пакетном менеджере RPM опасных уязвимостей (CVE-2013-6435, CVE-2014-8118), позволяющих добиться выполнения кода злоумышленника при установке специально модифицированного пакета. Проблема усугубляется тем, что в процессе установки система верификации не выявляет модификации в архиве с мета-данными, т.е. злоумышленник может изменить корректно подписанный пакет.

ESET прогнозирует рост числа фишинговых атак в декабре

...

Международная антивирусная компания ESET предупреждает пользователей смартфонов и планшетов о росте числа фишинговых атак в декабре, что связано с предновогодним шопингом, а также все б ольшим распространением мобильных приложений для онлайн-банкинга.

ЛК фиксирует 9-кратный рост финансовых киберугроз

...

В 2014 году продукты «Лаборатории Касперского» заблокировали более 6 миллиардов* вредоносных атак на компьютеры и мобильные устройства пользователей по всему миру. При этом число атак на владельцев смартфонов и планшетов на базе Android выросло в 4 раза, а общее количество мобильных банковских троянцев, нацеленных на кражу денег пользователей, увеличилось в 9 раз по сравнению с 2013 годом.

Что такое JSOC и как он работает?

...
 Что такое JSOC и как он работает?

Недавно автору статьи удалось побывать в JSOC (Jet Security Operations Center), в первом в России коммерческом центре реагирования на инциденты информационной безопасности. В статье рассказывается об истории создания центра, принципах его работы и первых результатах деятельности.

Северная Корея создала хакерское войско

...

Серверная Корея, несмотря на свою полную изолированность от окружающего мира и относительно ограниченные ресурсы, создала особое хакерское подразделение Bureau 121. Об этом сообщает Reuters со ссылкой на беженца из КНДР.

Взломщики Sony Pictures украли личные данные кинозвёзд

...

Взломщики компьютеров кинокомпании Sony Pictures Entertainment заполучили намного больше личных данных знаменитостей, чем считалось изначально. Злоумышленники узнали номера социальной страховки более 47 тыс. текущих и бывших сотрудников фирмы, актёров и фрилансеров, работавших со студией.