Check Point Software Technologies, поставщик решений кибербезопасности во всем мире, в отчете Global Threat Index за июль 2018 г. отметил значительное увеличение эксплойтов, направленных на три основные уязвимости интернета вещей. С мая 2018 г. количество атак, связанных с распространением в интернете вещей вредоносных программ, таких как Mirai, IoTroop/Reaper и VPNFilter, увеличилось более чем в 2 раза.

В течение июля 2018 г. три уязвимости вошли...

ГК Angara завершила комплексную оценку информационной безопасности в системах персональных данных органов исполнительной власти Курской области. В результате реализованного проекта подготовлена общая политика информационной безопасности и создана модель угроз безопасности информации.

Проект был инициирован Комитетом информатизации, государственных и муниципальных услуг Курской области в целях соблюдения требований ФСТЭК России и ФСБ России, затрагивающих...

«Инфосистемы джет» сообщили о выводе на рынок услуги по мониторингу и реагированию на инциденты информационной безопасности – Jet CSIRT (Computer Security Incident Response Team).

Jet CSIRT включает в себя как услуги традиционного коммерческого SOC (Security Operation Center) – мониторинг и детектирование инцидентов ИБ, – так и продвинутые сервисы реагирования на инциденты ИБ, эксплуатации средств защиты информации, тестирования на проникновение...

Группа экспертов из российской компании Positive Technologies обнаружила новую уязвимость в Intel Management Engine и опубликовала PoC-код для её эксплуатации.

Речь идёт о «баге» в JTAG (Joint Test Action Group), специализированном аппаратном интерфейсе на базе стандарта IEEE 1149.1, который предназначен для подключения сложных цифровых микросхем или устройств уровня печатной платы к стандартной аппаратуре тестирования и отладки. Реализация JTAG...

Мессенджер WhatsApp официально сообщил пользователям, что резервные копии чатов, которые они сохраняют в хранилище Google Drive, не защищаются сквозным шифрованием. Информация была размещена на странице часто задаваемых вопросов WhatsApp, где находится инструкция по созданию бэкапов в Google Drive.

Бэкапы, которые обычно создаются пользователями мессенджеров на различных облачных платформах, позволяют перенести чаты на новое устройство при смене...

Южнокорейские эксперты из Национального института исследования вопросов безопасности описали два типа кибератак на так называемые TPM-микроконтроллеры.

Аббревиатура TPM расшифровывается как Trusted Platform Module (модуль доверенной платформы): это ряд специализированных процессоров, отвечающих за авторизацию аппаратного обеспечения в компьютерной системе при загрузке и при обычной работе. Чаще всего такие чипы используются в компьютерных системах...

Среди киберпреступников растет интерес к универсальным вредоносным программам, которые можно модифицировать под практически неограниченное количество задач. К такому выводу пришли эксперты «Лаборатории Касперского», проанализировав активность 60 тыс. ботнетов – сетей из зараженных устройств, которые злоумышленники используют в своих целях, в частности для распространения вредоносного ПО.

За первую половину 2018 г. доля бэкдоров – зловредов, не имеющих...

Единственный сотовый оператор Южной Осетии «Остелеком» перевел свою сеть с оборудования финской Nokia Networks на оборудование китайской Huawei. Об этом CNews рассказал глава Комитета по связи и массовым коммуникациям республики Хасан Гиголаев. «Остелеком» подконтролен российскому «Мегафону».

По данным источника CNews на телекоммуникационным рынке, аналогичную «рокировку» оборудования «Мегафон» осуществил и в другой отколовшейся от Грузии республики...

«Актив», российский разработчик средств информационной безопасности, производитель электронных идентификаторов и аппаратных средств электронной подписи, сообщила о получении сертификата ФСБ России о соответствии смарт-карт «Рутокен ЭЦП 2.0» требованиям, предъявляемым к СКЗИ по классам КС1 и КС2.

Сертификат №СФ/124-3499 ФСБ РФ удостоверяет, что СКЗИ «Смарт-карта «Рутокен ЭЦП 2.0 2100» реализует алгоритмы ГОСТ Р 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р...

Сотрудники ульяновского УФСБ задержали заместителя директора одной из местных школ по подозрению в неправомерном доступе к информационным ресурсам Управления образования администрации Ульяновска. Об этом сообщил местный новостной портал 1ul.ru.

По данным силовиков, мужчина взломал сервер ведомства, удалил документы, связанные с деятельностью образовательных учреждений города, модифицировал состав программного обеспечения, а также уничтожил письма...