Информационная безопасность

Скандал: Twitter использовал для рекламы данные, которые пользователи предоставляли ради безопасности

Вследствие ошибки система подбирала адресатов рекламных сообщений по адресам электронной почты и номерам телефонов.

«Лаборатория Касперского»: увеличилось число людей, за которыми следят через сталкерское ПО

Более 37 тыс. пользователей по всему миру столкнулись с программами для слежки, которые позиционируются как легальные.

Сбербанк выяснил, из-за кого произошла утечка информации

Сотрудник организации уже дал признательные показания.

Eset: Россия на первом месте по числу вредоносных программ для Android

Одной из наиболее актуальных угроз являются атаки на банковские системы.

HP приобретает разработчика средств безопасности Bromium

Каждая вкладка браузера, оснащенного средствами безопасности Bromium, запускается в своей собственной виртуальной машине.

Пользователей Avito атакует Аndroid-троян

Жертвами атаки стали клиенты банков, платежных систем, веб-кошельков в России и СНГ, обнаружили эксперты компании Group-IB.

Эдвард Сноуден: публикация документов АНБ принесла пользу обществу

Публикация секретных документов показала, до какой степени спецслужбы США способны контролировать инфраструктуру Интернета.

В Gartner сформулировали принципы регулирования цифрового общества

Аналитики указывают на кризис доверия к цифровым институтам, который свидетельствует о том, что нынешняя система регулирования цифрового мира, основанная на саморегулировании, разрушается.

Avast: китайские GPS-трекеры поставляются с паролем 123456 по умолчанию

Устанавливаемые по умолчанию пароли — широко распространенная уязвимость подключаемых к сети устройств — от маршрутизаторов до камер наблюдения.

Гиганты отрасли объединились в альянс, цель которого — пропаганда доверенных сред исполнения

В число основателей Confidential Computing Consortium вошли компании Alibaba, ARM, Baidu, Google Cloud, IBM, Intel, Microsoft, Red Hat, Swisscom и Tencent.

Orange подключится к системе ГосСОПКА

Компания запускает в Москве центр мониторинга киберугроз.

Fortinet: нехватка специалистов угрожает безопасности облаков

Специалисты по безопасности должны стать частью команды DevOps; это позволит гарантировать, что безопасность изначально встроена в приложения, инфраструктуру и сервисы.

Роскомнадзор: только 20% пользователей читают политику конфиденциальности

При этом почти 40% вообще не обращают внимания на документы, определяющие политику сайта в области обработки персональных данных, показал опрос российских студентов.

Структура ФСБ сможет инициировать блокировки сайтов

Национальный координационный центр по компьютерным инцидентам получил статус, позволяющий инициировать блокировки сайтов. Теперь она может обращаться к регистраторам доменов с просьбой разделегировать имя ресурса.

В онлайн-системе голосования на выборах в Москве обнаружили уязвимость

Система шифрования данных, которая будет использоваться при выборах в Мосгордуму, оказалась небезопасной. Власти обещают внедрить более устойчивую схему шифрования

Пользователи: в Facebook не предупреждали о рисках системы единого входа

Пострадавшие от хакеров, которым удалось получить украсть данные для доступа к 29 млн учетных записей, подали иск к социальной сети.

«Российская газета»: пользователей Рунета лишат анонимности

Сложность определения источника атаки одной из основных проблем в противодействии кибератакам считают в Совете безопасности России.

«Лаборатория Касперского» поможет Вьетнаму в создании антивируса для госорганов

Росссийская компания также оказывает Вьетнаму содействие в подготовке кадров в сфере информационной безопасности.

Исследователи преднамеренно создали уязвимый блокчейн

Проект под названием FumbleChain реализован на Python 3.0. Желающие могут вносить изменения в код и организовывать на его основе конкурсы по поиску брешей.

Уязвимости в VxWorks дают возможность удаленного исполнения кода

Системы оставались уязвимыми на протяжении 13 лет. VxWorks используется примерно в двух миллиардах подключенных к сети устройств, в том числе, в контроллерах промышленных систем и медицинском оборудовании.

«Базис» первым в России представил полностью импортонезависимую экосистему решений для виртуализации ИТ-инфраструктуры

Представлена первая в России импортонезависимая экосистема продуктов и технологий виртуализации с собственной кодовой базой