овленные в Великобритании для приобретения SSL-сертификатов безопасности, были не слишком жёсткими, злоумышленники открывали подставные компании, чтобы те имитировали законные веб-сервисы, — ра

елевой системы. Эксплойты для эксплуатации этих уязвимостей обычно приобретались на черном рынке, и хакеры от них отказывались, когда они становились слишком распространены. Хуань пишет в своем

критические недостатки безопасности содержат, по нашим данным, 78% веб-ресурсов. Можно ли опередить киберпреступность, выявляя и устраняя уязвимости традиционными методами — вручную? Эксперты к

критические недостатки безопасности содержат, по нашим данным, 78% веб-ресурсов. Можно ли опередить киберпреступность, выявляя и устраняя уязвимости традиционными методами — вручную? Эксперты к

yTraffic Safety Administration, NHTSA) говорят, что пока не зафиксировано ни одного случая успешной кибератаки на автомобили. При этом регулятор настаивает на том, чтобы автопроизводители созда

егодняшний день зарегистрировано уже более 800 участников мероприятия. Среди выступающих на секции «Информационной безопасности» будут представители ИБ-подразделений крупнейших российских банко

логины и пароли, которые необходимы для покупки приложений в магазине App Store, в результате чего злоумышленники могут совершать в нем покупки от имени своих жертв, опустошая их карман.

легой согласен и другой эксперт CNews – Дмитрий Бирюков, руководитель практики аудита и консалтинга ИБ группы «Астерос», который считает, что доля подобных инцидентов значительна. «При этом вре

ости за 2013 г. По заверению IDC, в прошлом календарном году на российском рынке аппаратных решений ИБ наметились признаки стагнации: совокупный объем продаж сократился на 10,5%, составив чуть

В продажу поступили новые версии программно-аппаратных комплексов (ПАК) «Форпост 200» и «Форпост 2000», предназначенных для обнаружения компьютерных атак, на серверных платформах серии Telecom от компании «Аквариус», отечественного производителя компьютерной техники. Об этом CNews сообщили в компании РНТ, российском системном интеграторе и

На российский сегмент интернета за шесть месяцев 2014 г. было осуществлено 57 млн атак, что связано с сочинской Олимпиадой, а также событиями вокруг Крыма и на юго-востоке Украины, заявил секретарь Совбеза РФ Николай Патрушев. Как сообщает «Интерфакс», он отметил, что «актив

0 обеспечивает встроенную антивирусную защиту по сигнатурам, защиту локальной сети от взлома и DDoS-атак, подключение по VPN. Российским предприятиям и государственным организациям необходима н

пользуется в различных дистрибутивах и модификациях Linux, Unix, Apple OS X и Android. С ее помощью злоумышленники могут удаленно устанавливать в уязвимые системы вредоносное ПО. С точки зрения

вила о завершении проекта по разработке концепции развития направления информационной безопасности (ИБ) в «МегаЛабс» (100% дочерней компании оператора «МегаФон»). Реализация данной концепции да

готово к этому и имеет действующий сертификат соответствия стандарту ISO/IEC 27001, который гарантирует заказчику исполнение базовых требований безопасности, а также его способность управлять рисками ИБ на системной и регулярной основе. Советы профессионала Оцените готовность банка к ИТ-аутсорсингуОпределите риски Подберите адекватные меры по снижению рисковОцените уровень зрелости управлен

Интернет-сервис бронирования туристических туров Viator, используемый приложением TripAdvisor, сообщил о возможной утечке персональных данных 1,4 млн клиентов. В руках злоумышленников, вероятно, оказались адреса электронной почты и пароли ещё 560 тыс. клиентов. Также скомпрометированными могут оказаться платежные данные 880 тыс. пользователей, сообщили CNews

, а на номер мобильного подключались дорогостоящие платные услуги. Другой подход продемонстрировали мошенники, разместившие на eBay объявления о продаже подержанных iPhone предыдущих поколений.

критические недостатки безопасности содержат, по нашим данным, 78% веб-ресурсов. Можно ли опередить киберпреступность, выявляя и устраняя уязвимости традиционными методами — вручную? Эксперты к

p-IB, и, по словам Дмитрия Волкова, развитие ботнета удалось сдерживать. Для вывода денег со счетов злоумышленники пользовались возможностями SMS-банкинга. Троян, заразивший смартфон, с помощью

мент хакеров. Уровень угроз и их количество постоянно растет. Если в 2011 г. сотрудники направлении ИБ компании фиксировали 3-4 атаки, из них, как правило, одну мощную, то на сегодня активность

Мероприятие соберет руководителей служб информационной безопасности (ИБ) и других топ-менеджеров крупнейших российских компаний, заинтересованных в повышении уров

систем, несанкционированного доступа к конфиденциальной информации как извне, так и внутри контура ИБ. Мероприятие соберет руководителей служб информационной безопасности, ИТ-директоров и друг

ные с предложением выкупить домен за i500 тыс. Только после обещания главного редактора перечислить злоумышленникам требуемую сумму работа электронного издания была возобновлена. По словам пред

л «Яндекс», заявивший, что она создана не вследствие взлома поисковика, а в результате деятельности злоумышленников по заражению компьютеров пользователей. Около 95% опубликованных паролей «уже

а обращений пользователей к базам данных, включая локальных привилегированных пользователей. Информация “агентов” передается на коллектор Guardium, где происходит анализ и выявление нарушений политик ИБ, а также формирование отчетности. В целом, агентское ПО было установлено на десятках серверов филиала “МегаФона” в Сибири, что позволяет компании оперативно предотвращать любые проблемы с бе

), аналитик центра киберзащиты НАТО CCD CoE в Эстонии. По его мнению, отсутствие ясности вызывает у хакеров больший страх, чем четкие определения. «На самом деле страх возникает, когда человек

енная ESD вместе с клиентами По словам Голдсмита, станции-перехватчики предназначены для проведения атак «по воздуху» различного типа, в том числе прослушки, перехвата сообщений и дистанционног

систем, несанкционированного доступа к конфиденциальной информации как извне, так и внутри контура ИБ. Мероприятие соберет руководителей служб информационной безопасности, ИТ-директоров и друг

. При этом возможность взлома собственных сетей в компании отвергают, высказывая предположение, что хакеры используют имена учетных записей и пароли, похищенные ранее из других источников, сооб

разделяет Банк Англии, который уже выступал с инициативой предпринимать соизмеримые меры в ответ на кибератаки. «США намерены следовать этому же пути», — говорит эксперт, ссылаясь на директора

Служба безопасности «Акадо-Екатеринбург» (входит в Группу компаний «Акадо») совместно с правоохранительными органами ведет поиск злоумышленников, подозреваемых в попытке хищения телекоммуникационного кабеля. ЧП произошло в начале августе в районе Уралмаш. Двое молодых людей попытались срезать медный кабель в одном из мно

упно, только если пользователь поделится ссылкой на него на своей странице в Facebook. Даже если пользователь поделится видео, он будет переброшен на фальшивый опрос, на каждом из участников которого мошенники зарабатывают несколько центов. В отдельных случаях после перехода по ссылке происходит загрузка вредоносного ПО или пользователь принудительно подписывается на платные мобильные серви

, кодеин, валиум, трамадол, ултрам, сома, лунеста, аддерал, оксикодон, оксиконтин, гидрокодон и др. Хакеры на службе фармацевтики Игорь Артимович и его брат Дмитрий (также был осужден за участи

предупредила о новой мошеннической кампании, ориентированной на пользователей сервиса iTunes Store. Мошенники рассылают по электронной почте письма, в которых благодарят за покупку на iTunes St

систем, несанкционированного доступа к конфиденциальной информации как извне, так и внутри контура ИБ. Главная тема конференции - «Кибербезопасность на 360 градусов: предупреждать угрозы, разв

сурсами таргетированной рекламы, в том числе AdMob (Google), Mobile Ads, AdWhirl, MdotM и MobClick. Злоумышленники уже смогли перевести на свой счет прибыль от 22 млн рекламных объявлений. Виру

овершавших транзакции в период с 20 января по 26 марта 2014 г. Представители компании сообщили, что хакеры использовали неизвестное вредоносное программное обеспечение, которое антивирус не смо

безопасность и управление рисками бизнеса. BIS Summit’2014 объединяет ведущих экспертов российского ИБ-сообщества и служит площадкой для обсуждения последних тенденций и технологических достиже

ают, что злоумышленников интересовал ход расследования пропавшего лайнера. Власти предполагают, что хакеры, по всей вероятности, хотели обнаружить какую-то скрытую информацию. «Но мы обнародова

Компания Orange Business Services, международный сервис-провайдер, обновил сервис защиты от DDoS-атак. Благодаря установке оборудования Arbor Peakflow TMS компания рассчитывает повысить уровень безопасности сетей клиентов и обеспечить защиту как от уже широко известных, так и от новых видо