В последнем обновлении для Xen отсутствуют исправления двух опасных уязвимостей

Разработчики забыли добавить исправления в окончательную версию патча.

Разработчики Xen Project не включили два важных исправления безопасности в состав последнего обновления для Xen. Как объяснили создатели популярного виртуализационного ПО в блоге Xen, инцидент произошел по недосмотру разработчиков.

«Доктор Веб» делал то же самое, что и «Лаборатория Касперского

Руководитель российской антивирусной компании обвинил производителей в доверии лидерам отрасли.

Как следует из сообщения в блоге Брайана Кребса, антивирусная компания «Доктор Веб», подобно «Лаборатории Касперского», помечала заведомо чистые файлы как зараженные. Таким образом увеличивалось количество ложных обнаружений в продуктах фирм-конкурентов, которые не проверяли данные, присланные другими компаниями, работающими в сфере кибербезопасности.

Киберпреступная группировка «Lotus Blossom» около 3 лет атаковала страны Юго-Восточной Азии

Цели кибератаки и настойчивость злоумышленников позволяют предположить, что они спонсировались правительством какой-то страны.

Специалисты компании Palo Alto Networks обнаружили исообщили о крупной кампании по осуществлению кибершпионажа за правительственными и военными организациями в Юго-Восточной Азии.

Европол задержал 49 членов международной киберпреступной группировки

Злоумышленникам удалось похитить у клиентов ряда европейских компаний около $6,8 млн.

В среду, 9 июня, отдел Европола «Европейский центр по борьбе с киберпреступностью» (European Cybercrime Centre, EC3) обнародовал информацию о результатах проводимой им операции по противодействию группе злоумышленников, которые обвиняются в хищении денежных средств клиентов европейских компаний. 

США помогут Японии бороться с киберугрозами

США и Япония опасаются крупных кибератак со стороны Китая и КНДР.

Как сообщило агентство Reuters, США и Япония объединят усилия в борьбе с кибератаками. Согласно условиям партнерского соглашения о сотрудничестве в области кибербезопасности, США помогут Японии бороться с участившимися в стране кибератаками на объекты военной промышленности и критической инфраструктуры.

Передвижения пользователя в метрополитене можно отследить

В отличие от GPS, встроенный в смартфон акселерометр не защищен от слежения и может работать в фоновом режиме.

Результаты недавнего исследования китайских специалистов показали, что злоумышленники могут отслеживать местонахождение мобильных устройств в то время, когда они находятся в вагоне метро под землей и независимо от того, использует ли жертва GPS и мобильную сеть. Подобную возможность злоумышленникам дает встроенный почти в каждый смартфон акселерометр. Точность такой слежки составляет до 92%.

Клиенты регистратора доменов Ru-Center стали жертвами фишинга

Злоумышленники отправляют клиентам Ru-Center замаскированные под служебные уведомления письма.

Клиенты регистратора доменных имен Ru-Center стали жертвой фишинговой атаки. Злоумышленники маскируют электронные письма с вредоносными ссылками под служебные уведомления Ru-Center.

Разработан способ хищения данных с помощью тепла

Новый способ атаки BitWhisper позволяет передавать данные между изолированными системами с помощью тепловых выделений компьютера.

До недавнего времени считалось, что компьютер без доступа к интернету и другим устройствам в сети был безопасен. Тем не менее, израильские специалисты из Центра исследования кибербезопасности Университета имени Бен-Гуриона в Беэр-Шеве доказали обратное.

Cisco сообщила о новом виде вредоносного ПО для POS-терминалов

Обнаруженная вредоносная программа намного мощнее той, что была использована в случае с атаками на торговую сеть Target.

Новое ПО для атак на POS-терминалы было обнаружено Cisco. PoSeidon - вредоносная программа, создана на основе печально известного Zeus, использовавшегося для атак на Target в 2013 году. 

ФИЛЬТРУЙ КОНТЕНТ! НУЖНЫ ЛИ ШКОЛЬНИКАМ УРОКИ КИБЕРБЕЗОПАСНОСТИ

Что ответить "троллю" в соцсети? Как быть, если компьютер заблокирован мошенниками? Зачем нужно фильтровать контент? Подобные вопросы задают и старшеклассники, и первоклашки. Корреспондент "РГ" узнал, сколько часов уделяют кибербезопасности в школах и почему вокруг нее не утихают "недетские" споры.

5 ножей в спину бумажной безопасности и самые современные методы атак: Positive Technologies на Инфофоруме-2015

Эксперты компании Positive Technologies примут участие в работе XVII национального форума информационной безопасности «Инфофорум-2015», который состоится в Москве 5—6 февраля 2015 года.

5 февраля с 10.00 до 12.00 в Большом конференц-зале здания Правительства Москвы пройдет пленарное заседание «Информационная безопасность России в условиях глобального информационного общества», в рамках которого выступитзаместитель генерального директора Positive Technologies по развитию бизнеса Борис Симисс докладом «5 ножей в спину бумажной безопасности». В докладе будут представлены простые шаги, которые позволят не только кардинально изменить уровень защищенности информационных систем, но и оптимизировать все процессы ИБ.

Те, кого вы не знаете, знают вас

               Пришло время ставить перед IT-службой вопрос, не насколько безопасна инфраструктура организации, а в какой мере она готова отреагировать на действия злоумышленников

               На сегодняшний день кибератакам в различной степени подвержены все без исключения индустрии. Если бизнес или государство располагают чувствительной информацией, очевидно, она интересует и третьи стороны, например, конкурентов или террористов. Достаточно вспомнить нашумевшие истории промышленного шпионажа Boeing по отношению к ближайшему конкуренту Lockheed Martin или сотрудников Renault, которые передали китайской стороне секреты производства электромобиля.