АНБ опубликовало на GitHub исходный код платформы SIMP

Программа представляет собой инструмент, созданный для управления уровнями доступа к компьютерным системам.

Агентство национальной безопасности США в свободном доступе опубликовало на портале для разработчиков GitHub исходный код платформы SIMP (System Integrity Management Platform), разработанной специалистами спецслужбы. Данное ПО представляет собой инструмент, созданный для управления уровнями доступа к компьютерным системам. АНБ надеется, что этот код поможет в укреплении защиты компьютерных сетей как государственных организаций, так и частных структур.

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критических инфраструктурах.

МАГИЧЕСКИЙ ДРАЙВЕР НА 100 КБ ЗАЩИТИТ ОТ СЕТЕВЫХ АТАК

Маленький стартап Abatis из Лондонского университета начал коммерческую деятельность в 2011 году, но с тех пор его клиентами стали несколько очень крупных корпораций: это Lockheed Martin, представители атомной энергетики, операторы систем управления воздушным движения, веб-сайт Организации Объединённых Наций, армия Швейцарии, лондонская компания Network Rail, оператор железнодорожной инфраструктуры в Великобритании, международный провайдер ИТ-услуг из Франции, компания ATOS.

Эксперты проанализировали способность антивирусов к самозащите

Исследователи применили к антивирусным продуктам доступные универсальные техники атак.

По мере развития антивирусных технологий совершенствуется и вредоносное ПО. Злоумышленники оснащают его новым функционалом, позволяющим обходить, отключать и деактивировать антивирусные решения. В связи с этим инструменты для обнаружения вредоносного ПО должны иметь механизм самозащиты.

Все ПО с функцией поиска защиты будет рассматриваться как вредоносное

Поиск защиты используется для того, чтобы пользователь не отключал или включал определенные расширения браузера.

Центр Microsoft по защите от вредоносных программзаявил, что его средства по обеспечению безопасности начнут отслеживать все ПО, содержащее код поиска защиты, и классифицировать его как вредоносное, независимо от того включена или скрыта функция поискового цензурирования. Данную кампанию Microsoft планирует начать с 1 июня 2015 года.

$50 млн были похищены из-за слабой защиты сайта Налоговой службы США

Киберпреступники получили доступ к 100 тыс. учетных записей на сайте Налоговой службы, что позволило похитить денежные средства.

Злоумышленники использовали похищенную конфиденциальную информацию для того, чтобы получить доступ к данным налоговых деклараций более 100 тыс. американцев через сайт Налоговой службы США.

Защищаемся от DDoS-атак с помощью Tempesta FW

DDoS-атаки стали настоящим бичом современного интернета. С ними борются как организационными методами (о которых писали в журнале, и не раз), так и техническими. Последние, как правило, либо неэффективны, либо достаточно дороги. Ребята из NatSys Lab решили попробовать сделать open source средство для защиты от DDoS-атак на веб-приложения. Посмотрим, что у них получилось.

Первоапрельская шутка от Google серьезно ослабила защиту поисковика

Первоапрельская шутка с доменом com.google позволила злоумышленникам эксплуатировать уязвимость поисковой системы.

По мнению экспертов из компании Netcraft, первоапрельская шутка Google, когда все содержимое домена com.google (копии домашней страницы компании) отображалось вверх ногами провалилась. Специалисты Netcraft считают, что благодаря этому Google позволила злоумышленникам эксплуатировать уязвимость в поисковой системе.

Новое в программе PHDays: защита суперкомпьютеров, безопасность iOS-приложений и продажа эксплойтов

Не так давно прошла первая волна Call For Papers форума по информационной безопасности PHDays V. Представляем вашему вниманию новую порцию выступлений, которые прозвучат 26—27 мая в Москве (первыйивторойанонсы). Докладчики расскажут, как повысить безопасность iOS-приложения, чем суперкомпьютер привлекает хакеров и как его защитить, а также поведают о взаимоотношениях продавцов и покупателей эксплойтов уязвимостей нулевого дня.

Те, кого вы не знаете, знают вас

               Пришло время ставить перед IT-службой вопрос, не насколько безопасна инфраструктура организации, а в какой мере она готова отреагировать на действия злоумышленников

               На сегодняшний день кибератакам в различной степени подвержены все без исключения индустрии. Если бизнес или государство располагают чувствительной информацией, очевидно, она интересует и третьи стороны, например, конкурентов или террористов. Достаточно вспомнить нашумевшие истории промышленного шпионажа Boeing по отношению к ближайшему конкуренту Lockheed Martin или сотрудников Renault, которые передали китайской стороне секреты производства электромобиля.