Архив за месяц: Январь 2013

Ежегодный отчет Cisco по ИБ

Согласно результатам Ежегодного отчета Cisco по информационной безопасности (Cisco 2013 Annual Security Report, ASR) и глобального исследования Cisco Connected World Technology Report (CCWTR), информационная безопасность компаний становится уязвимой из-за того, что сотрудники стремятся к повсеместному использованию мобильных устройств, а граница … Читать далее

Рубрика: Report | Оставить комментарий

Военные активизировались в области кибервойн

Год назад, примерно через три месяца после написания стратегии МинОбороны по ведению кибервойн в марте 2012 года, вице-премьер Рогозин рассказал о планах создания в России киберкомандования, которое займется обеспечением информационной безопасности армии и всей инфраструктуры государства. И вот, 30 января … Читать далее

Рубрика: News, Opinion | Оставить комментарий

Пентагон увеличивает USCYBERCOM с 900 до 5000 человек

Министерство обороны США приняло решение о самой большом расширении подразделения, которое занимается компьютерной безопасностью. Речь идёт о  Cyber Command, которое находится в ведении Минобороны США. United States Cyber Command (USCYBERCOM) основано в 2009 году. Штаб-квартира расположена на территории военной базы … Читать далее

Рубрика: News | Оставить комментарий

Новый троян для заражения использует SPF-протокол

Symantec обнаружила новую троянскую программу, которая показывает пользователям поддельные рекламные объявления во время просмотра web-страниц. Троян использует расширение для протокола отправки электронной почты SPF (Sender Policy Framework, структура политики отправителя) для получения инструкций от злоумышленников. Такая техника позволяет вредоносной программе … Читать далее

Рубрика: News | Оставить комментарий

Обнаружены уязвимости протокола Universal Plug and Play

Как сообщает Reuters со ссылкой на исследователей из Rapid7, сотрудники компании обнаружили уязвимость в сетевом стандарте Universal Plug and Play (UPnP), используемом маршрутизаторами и другим сетевым оборудованием. UPnP – это набор сетевых протоколов, упрощающих процесс распознания и автоматического настраивания сетевых … Читать далее

Рубрика: News | Оставить комментарий

Akamai: треть вредоносного трафика генерирует Китай

Akamai опубликовала отчет State of the Internet за III квартал 2012 года, в котором, помимо статистики освоения Сети и скоростных линий связи в разных регионах, приведены результаты мониторинга вредоносного трафика на портах. В июле-сентябре на облачном сервисе компании «отметились» свыше … Читать далее

Рубрика: Report | Оставить комментарий

Красный Октябрь и СОПеЛьКА

Обнародование «сенсаций» накануне принятия важного нормативного акта уже стало определенной традицией в нашем законодательстве. Не так давно в преддверии принятия важных, спорных и скандальных поправок в 152-ФЗ «О персональных данных», по СМИ прокатилась волна публикаций про утечку персональных данных через … Читать далее

Рубрика: Opinion | Оставить комментарий

Дайджест ИБ за 21 — 27 января 2013 года от ISM:МАРКЕТ

Полностью читать здесь. Исследования и аналитика: эксперты Solutionary Security Engineering Research Team (SERT) опубликовали ежеквартальный отчет о проделанной исследовательской работе. Согласно отчету, за последний квартал 2012 года для 58% уязвимостей использовались наборы эксплоитов более чем двухлетней давности. Исследования показали, что … Читать далее

Рубрика: Digest | Оставить комментарий

Тысячи уязвимых принтеров можно найти через Google

Хакер Себастьян Гуерреро (Sebastián Guerrero) из компании ViaForensics подробно описал в своём блоге (исп. яз.) уязвимости в технологии JetDirect, которая используется большинством производителей сетевых принтеров для подключения принтера к локальной сети. JetDirect — технология, разработанная компанией Hewlett-Packard, позволяющая непосредственно подключать … Читать далее

Рубрика: News | Оставить комментарий

В российском МИДе появится отдел по ИБ

Как сообщает издательский дом «Коммерсантъ» со ссылкой на собственные источники в МИД РФ, регулятор намерен создать специальное подразделение по вопросам международной информационной безопасности. Предполагается, что возглавит новый департамент Андрей Крутских, который ранее был назначен спецкоординатором министерства по вопросам политического использования … Читать далее

Рубрика: News | Оставить комментарий