Мошенники часто используют самые важные и актуальные общественные проблемы для того чтобы получить доступ к личной информации пользователей. На этот раз они эксплуатируют вирус Эбола, который в последние месяцы получает все большее освещение в СМИ и воспринимается как очень существенная и значимая угроза, что делает его идеальным поводом для запуска фишинговых атак и распространения вредоносных программ.
А тем временем, в России появится единая информационная система учета детей, которая будет агрегировать массу различных сведений о них: информацию о месте и дате рождения, о родителях, об успеваемости в учебном заведении и победах на школьных олимпиадах. Чиновники рассчитывают с помощью этой системы принимать более эффективные решения, связанные с развитием детского образования, здравоохранения и социального обеспечения.
Мошенники часто используют самые важные и актуальные общественные проблемы для того чтобы получить доступ к личной информации пользователей. На этот раз они эксплуатируют вирус Эбола, который в последние месяцы получает все большее освещение в СМИ и воспринимается как очень существенная и значимая угроза, что делает его идеальным поводом для запуска фишинговых атак и распространения вредоносных программ.
Специалист по информационной безопасности нашел и помог заблокировать узел сети Tor в России, с помощью которого неизвестные злоумышленники в течение неопределенного времени заражали бинарные файлы, которые пользователи Tor загружали к себе на компьютеры.
Организация World Wide Web Consortium (W3C) завершила работу над финальной версией стандарта разметки веб-страниц HTML5. Работа над HTML5 ведется с марта 2007 года. Он уже поддерживается большинством современных десктопных и мобильных браузеров.
Совет безопасности России решил реализовать меры по созданию в стране ключевых элементов технической инфраструктуры, способных обеспечить автономную работу интернета в условиях отключения извне от обычных управляющих структур всемирной сети.
Проект защиты облачных данных nCrypted Cloud получил 5 миллионов долларов инвестиций от группы инвесторов, в который входили венчурный фонд Maxfield Capital и пул бизнес-ангелов из компаний Microsoft, Cisco и других. Об этом говорится в сообщении фонда.
Минэкономразвития предлагает установить фиксированные сроки вступления в силу нормативных правовых актов, регулирующих отношения в сфере предпринимательской и иной экономической деятельности.
Известный IT-эксперт Игорь Ашманов направил в адрес Российской общественной инициативы (РОИ) предложение проводить на интернет-сайте РОИ публичные голосования по всем предложениям Минкомсвязи, касающимся интернета, связи и информационных технологий.
Российские программисты приняли участие в разработке архитектуры VISC, основанной на концепции «виртуальных ядер» и «виртуальных аппаратных потоков». Создатели архитектуры утверждают, что она способна выполнять в 3-4 раза больше инструкций за один такт и обеспечивать в 2-4 раза более высокое соотношение производительности на ватт потребляемой мощности.
В России появится единая информационная система учета детей, которая будет агрегировать массу различных сведений о них: информацию о месте и дате рождения, о родителях, об успеваемости в учебном заведении и победах на школьных олимпиадах.
Лицензии на использование зарубежного программного обеспечения для электронного обучения, закупаемые российскими образовательными учреждениями, могут быть аннулированы, а само ПО заблокировано, если экономические санкции будут расширены, считают в Минобрнауки.
Разработчики Drupal устранили уязвимость в платформе, позволяющей хакерам выполнять произвольные SQL-запросы к сайтам и получать контроль над ними. В России эта CMS широко используется в банковских организациях и в госсекторе.
Инвестор Евгений Гордеев не смог договориться с телеком-операторами о предоставлении инфраструктуры для его виртуального бесплатного оператора «Атлас». Ориентировочные сроки его запуска сдвинуты ровно на год.
Бреши в стандарте Universal Plug and Play (UPnP) позволяют преступникам скомпрометировать устройства для того, чтобы с их помощью осуществлять DDoS-атаки.
На "Открытых инновациях" фонд Сколково объявил победителей конкурса проектов по информационной безопасности iSecutity. Победителем стал защищающий веб-приложения от внешних атак Wallarm. Второе и третье место заняли проект "Эшелон Инновации" и компания Group-IB.
В Москве состоялась конференция, организованная изданием CNews и компанией Positive Technologies, которая была посвящена новым технологиям по защите веб-приложений. Суть инноваций заключается в том, что решения ИБ должны сами запускаться, отражать атаки, самостоятельно обнаруживать и закрывать уязвимости, а участие человека в защите информации должно быть сведено к минимуму.
Присутствующая в Dropbox не один год ошибка приводила к удалению пользовательских файлов, отправляемых в облачное хранилище. В компании сообщили, что на сегодняшний день она устранена.
Через четыре дня после сообщения Hewlett-Packard о разделе на две компании, с аналогичным заявлением выступила компания Symantec, которая официально объявила о своем намерении разделиться на две независимые публичные компании, одна из которых займется бизнесом в сфере информационной безопасности, а другая - в области управления информацией.
Стремление спецслужб США контролировать интернет ведет к отказу иностранных клиентов от американских ИТ-компаний и распаду интернета на национальные фрагменты. Это противоречит самой идее обмена информацией и грозит гибелью интернета, считают топ-менеджеры и лидеры крупнейших технологических компаний США.
Получив поддержку государства, ИТ-отрасль сможет рассчитывать на 20 трлн рублей бюджетных средств, что позволит решить огромное количество проблем, которые в настоящее время считаются неразрешаемыми.
Специалисты «Лаборатории Касперского» провели расследование череды кибератак, нацеленных на множество банкоматов по всему миру. В ходе работы было обнаружено вредоносное ПО, заражающее банкоматы и позволившее преступникам опустошить машины уже на миллионы долларов.
Эксперты по безопасности пренебрегли правилом неразглашения методов эксплуатации уязвимостей и опубликовали в открытом доступе эксплойт для «фундаментальной» дыры в интерфейсе USB. По их мнению, только такой подход заставит производителей и разработчиков стандарта шевелиться.
В Совете Федерации 1 октября прошли слушания о безопасности российского сегмента сети Интернет, который все чаще называют Рунетом. На слушаниях, в частности, были подведены итоги состоявшихся летом межведомственных учений по предотвращению попыток нарушения работы Рунета, в рамках которых имитировалось отключение Интернета противниками России.
Группа «Астерос» объявляет о завершении проекта по созданию системы контроля защищенности ИТ-инфраструктуры в компании «МегаЛабс». Внедренное решение обеспечивает оперативное выявление уязвимостей ИТ-инфраструктуры, повышает стабильность бизнес-процессов и снижает нагрузку на подразделение информационной безопасности.
Компании «Актив» и «Сервионика» заключили соглашение о сотрудничестве и партнерстве. Клиентам «Сервионики» теперь будут доступны продукты линейки Рутокен для обеспечения двухфакторной аутентификации пользователей, хранения ключей шифрования и электронной подписи.
«Предприятие по поставкам продукции Управления делами Президента Российской Федерации» и «Сертифицированные информационные системы» получили сертификаты Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на программные продукты Microsoft System Center 2012 R2, Dynamics CRM 2013, Exchange Server 2013 и SharePoint Server 2013.
Компания «Антивирусный Центр» провела конференцию «Тенденции и инновации ИТ-рынка» в Южном федеральном округе России. На конференции были рассмотрены современные тенденции в области создания защищенной IT-инфраструктуры предприятия, а также представлены новые технологии и решения, обеспечивающие эффективную эксплуатацию распределенных сетей и защиту информации от современных угроз.
UserGate Web Filter является российским продуктом, обеспечивающим комплексную интернет-фильтрацию с поддержкой морфологии и языковых особенностей русского, английского и ряда других европейских и восточных языков. В текущем году продукт получил ряд наград, включая приз SC Awards 2014 американского журнала SC Magazine.
eScan Internet Security with Cloud Security получил престижную награду VB100 авторитетного британского журнала Virus Bulletin Comparatives и в очередной раз доказал, что полностью соответствует современным требованиям к обеспечению эффективной антивирусной защиты.
Новая версия операционной системы от Apple - X 10.10 Yosemite, которая доступная для свободной и бесплатной загрузки всем пользователям с октября месяца, отправляет на сервера компании Apple все запросы, которые ищет пользователь в функции Spotlight, а также его точное местоположение. Данный сбор информации полностью прописан в лицензионном соглашении, при установке данной версии ОС Yosemite, а это значит, что вы сами на него согласились и компания имеет полное право шпионить за вами.
В первые недели осени события в мире смартфонов и сотовой связи происходили таким образом, что в итоге сложилась весьма примечательная и поучительная картина. Ну, а дабы глобально-универсальная суть происходящего просматривалась отчетливее, имеет смысл представить эти события в виде, очищенном, так сказать, от национальной, региональной и брендовой специфики.
За последние три года информационная безопасность выделилась в отдельную вертикаль, став одним из ключевых направлений деятельности Cisco. В это направление делаются серьезные инвестиции (люди, финансы, разработки и новые технологии), поэтому за последние несколько лет мы сделали серьезный рывок вперед, выпустив ряд очень интересных продуктов по безопасности и мобильного, и внутреннего сетевого доступа, по защите ЦОДов, среды виртуализации и облачных вычислений, мобильных устройств, по защите от новых целенаправленных угроз и т.п. Наверно, ни одна из других компаний, работающих на этом рынке, не может похвастаться подобными результатами. Масштаб деятельности Cisco, имеющихся ресурсов позволяет компании работать по нескольким фронтам, предлагать заказчикам не одну «железку», пусть и навороченную, а множество разных инструментов для решения вопросов обеспечения ИБ в нужное время и в нужном месте.
Интервью с Алексеем Лукацким
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.