Новости мира информационной безопасности

Ресурс, созданный для нужд проводимого Symantec конкурса Hack is Wack, оказался восприимчив к ряду потенциальных атак, и компании пришлось срочно принимать меры по предотвращению эксплуатации уязвимостей.

Напомним, что Symantec заключила соглашение с известным западным исполнителем Snoop Dogg, работающим в музыкальном жанре "рэп", и конкурс Hack is Wack является одним из мероприятий ...

Пользователи порталов Yahoo с сегодняшнего дня могут использовать свои реквизиты для входа и на сервисы Google, так как последняя развернула поддержку технологии Open ID для своих сервисов. В будущем заявлена поддержка и других провайдеров различных ИТ-сервисов. В Google говорят, что развернули Open ID для стандартного процесса входа на сервисы.

Напомним, что технология OpenID является ...

Уральское информационное агентство URA.ru в течение нескольких дней подвергалось DDoS-атаке, а также отключениям со стороны местных провайдеров, говорится в сообщении редакции ресурса. В настоящий момент ресурс снова заработал в обычном режиме.


Жалобы на работу «Ura.ru» начались 6 сентября: читатели ресурса обратили внимание на то, что доступ к сайту ограничен – из-за ...

TrueCrypt v7.0a

Представлен TrueCrypt 7.0a, корректирующий релиз открытого кросс-платформенного инструмента для шифрования дисковых разделов «на лету». Версии для всех поддерживаемых платформ содержат небольшие усовершенствования и исправления ошибок; в Windows-версии решена проблема (актуально для Vista, 7, 2008, 2008 R2), которая, при использовании не-Microsoft драйверов контроллеров ...

Один из работников компании Sourcefire, занимающейся развитием таких систем, как Snort и ClamAV, подробно рассказал в своем блоге об организации работы основанного на LLVM интерпретатора байткода, интегрированного в версию антивирусного пакета ClamAV 0.96. Интерпретатор байткода использует технику JIT-компиляции, позволяющую существенно увеличить скорость исполнения инструкций и предоставляющую средства ...

Разработчики Mozilla выпустили очередные корректирующие релизы для поддерживаемых веток web-браузера Firefox - 3.6.9 и 3.5.12. В представленном обновлении устранено 14 уязвимостей, из которых 10 имеют статус критических, а одна уязвимость помечена как опасная. Одновременно, с исправлением тех же уязвимостей, выпущены обновления web-браузера SeaMonkey 2.0.7 и почтового клиента Thunderbird 3.1.3 и 3.0.7 ...

Вчера в кодовую базу ZFS был интегрирован проект ZFS-Crypto, предоставляющий возможность шифрования данных в отдельных файловых системах или томах в пуле.

Несмотря на то, что компания Oracle перестала публиковать исходные тексты, о некоторых событиях все еще можно узнавать из изменений в базе данных ошибок и улучшений. Так, состояние RFE 4854202 еще вчера было 'Fix in progress', а сегодня ...

Корпорация Symantec представила пакет локализации решения для защиты от потери конфиденциальных данных Russian Language Pack for Symantec DLP 10.5. Таким образом Symantec DLP становится единственным локализованным DLP-решением среди мировых лидеров по версии Gartner и IDC.

«До сегодняшнего дня компаниям приходилось идти на компромисс – выбрать лидирующее решение без локализации или ...

Европейская полиция из разных стран сегодня одновременно проводит рейды в отношении частных пользователей интернета и провайдеров с целью сбора доказательств против подозреваемых в размещении контента в файлообменных сетях без соответствующего разрешения правообладателей. По словам Жана-Марка Мелье, пресс-секретаря бельгийской полиции, следственные мероприятия проходят по всей Европе и сейчас полицейские ...

"Обход защитных механизмов в ОС Windows" с конференции ChaosConstructions2010

Доклад о том как развивались защитные механизмы Windows, как их обходили, какие контрмеры предпринимались, и какова ситуация в настоящее время. Основное внимание будет уделено описанию возвратно-ориентированного программирования (ROP).

Скачать
Размер: 832Кб

• ...

Таганский суд Москвы сегодня признал законным взимание денег с абонентов за входящие SMS-сообщения с коротких номеров, сообщает агентство ИТАР-ТАСС. Таким образом, суд отклонил иск общества защиты прав потребителей "Общественный контроль" к оператору сотовой связи МТС (MTSS) с требованием признать такую практику незаконной.

В суде представитель общества отметил, что МТС взимает ...

“Пишу вирусы, создаю программы, знаю все секреты ПО, беру заказы на взломы и Dos-атаки в сети...”. Так рекламировал в интернете свои способности житель Мончегорска Роман Курилов, позиционируя себя как хакер Sidoi.

Но помимо этого, 28-летний северянин подобрал пароль к почтовому ящику одной из пользовательниц интернета. Мало того, что он ознакомился с ее электронными письмами,таек еще ...

Режим безопасного веб-серфинга InPrivate Browsing браузера Internet Explorer 8 оказался не столь безопасным. Это стало известным после изучения принципов его работы. Для работы в режиме фильтрации InPrivate веб-браузер Internet Explorer 8 открывает новое окно, данный режим работает для всех вкладок этого окна, однако при открытии нового окна, режим InPrivate на него не распространяется.
...

Cloud Security Alliance начинает программу сертификации специалистов по безопасности облачных систем. Основным требованием для сдачи экзамена на получение сертификата будет знание подготовленного в CSA руководства по обеспечению безопасности таких систем (Security Guidance for Critical Areas of Focus in Cloud Computing, V2.1) и аналогичных рекомендаций европейского агентства по сетевой и информационной ...

Компания Google в пятницу объявила о пересмотре политики безопасности, после того как ряд правозащитных компаний в тот же день запустили пародийный мультфильм, высмеивающих методы работы Google для получения данных, а также лично главу компании Эрика Шмидта. С пятницы эти ролики транслировались на больших рекламных экранах в Нью-Йорке и других крупных американских городах.

"Мы ...

Компания Aujas, всемирный поставщик услуг по управлению рисками в области информационной безопасности, представит свое решение для корпоративного использования, направленное на борьбу с фишинговыми атаками - Phishing Diagnostic Solution (PDS).

В последнее время фишинговые атаки становятся все большей проблемой. Мошенники стали творчески подходить к краже конфиденциальной и корпоративной ...

Опубликован код проекта PSGroove, представляющего собой открытый аналог доступного ранее программно-аппаратного решения PSJailbreak, предоставляющего функции по обходу введенного недавно ограничения по загрузке альтернативных ОС на приставке Sony PlayStation 3, а также позволяющего запускать программы, не имеющие корректной цифровой подписи.

В свете того, что компания Sony недавно добилась ...