Size: a a a

2017 May 17
InfoSec
Proofpoint: Обнаружен еще один вредонос, использующий EternalBlue https://www.anti-malware.ru/news/2017-05-17/22973 <img alt=
источник
InfoSec
ESET разработала утилиту для защиты от эксплойта EternalBlue https://www.anti-malware.ru/news/2017-05-17/22974 <img alt=
источник
InfoSec
Вышла новая версия сервера аутентификации Blitz Identity Provider 2.9.0 https://www.anti-malware.ru/news/2017-05-17/22975 <img alt=
источник
InfoSec
ЛК зафиксировала снижение количества DDoS-атак в 2017 году https://www.anti-malware.ru/news/2017-05-17/22976 <img alt=
источник
InfoSec
Эксперты фиксируют снижение средней мощности DDoS-атак - Информационная безопасность http://news.google.com/news/url?sa=t&fd=R&ct2=us&usg=AFQjCNH3059JqjovviEaISyK1JNxA9Xsww&clid=c3a7d30bb8a4878e06b80cf16b898331&ei=LGUcWeS7NZaYhQGqsJvIBQ&url=http://www.itsec.ru/newstext.php?news_id%3D116555 <table cellpadding=
источник
InfoSec
De Novo внедрила СУИБ и подтвердила соответствие требованиям ISO 27001 http://safe.cnews.ru/news/line/2017-05-17_de_novo_vnedrila_suib_i_podtverdila_sootvetstvie Компания De Novo, поставщик облачных сервисов и услуг коммерческого ЦОД в Украине, внедрила систему управления...
источник
InfoSec
Разработчики Steam пытаются блокировать фальшивые игры, создаваемые для торговли карточками https://xakep.ru/2017/05/17/valve-confidence-metric/ <img alt src=
источник
InfoSec
WannaCry vs. Adylkuzz: кто кого опередил? https://habrahabr.ru/post/328932/ <img src=
источник
InfoSec
Баг в Chrome для Windows позволяет похитить учетные данные, используя SCF-файлы https://xakep.ru/2017/05/17/chrome-and-scf-files/ <img alt src=
источник
2017 May 18
InfoSec
Обязательное согласование моделей угроз и ТЗ для ГИС (обзор ПП-555) http://lukatsky.blogspot.com/2017/05/555.html <div dir=
источник
InfoSec
WannaCry: Кто за этим стоит? Кто виноват? https://www.tsarev.biz/informacionnaya-bezopasnost/wannacry-kto-za-etim-stoit-kto-vinovat/ <p><img sizes=
источник
InfoSec
В России появится портал по контролю за персональными данными граждан http://www.securitylab.ru/news/486173.php <img src=
источник
InfoSec
Обнаружена утечка электронных адресов клиентов компании DocuSign https://securenews.ru/docusign/ <p><strong><span>Разработчики технологии цифровой подписи DocuSign <a target=
SecureNews
Обнаружена утечка электронных адресов клиентов компании DocuSign - SecureNews
Разработчики технологии цифровой подписи DocuSign признали факт утечки информации, которая привела к получению киберпреступниками доступа к электронном почтовым адресам клиентов компании. Украденные данные применялись злоумышленниками в ходе крупномасштабных спам-кампаний. Сервис DocuSign позволяет осуществлять загрузку, просмотр, цифровую подпись документов, а также отслеживать их статус. В сообщении на сайте DocuSign указано, что в распоряжение злоумышленников попал временный доступ к системе оповещения клиентов. В ходе утечки были скомпрометированы лишь электронные почтовые адреса. Другая информация не была затронута. Кроме того, хакерам не удалось заполучить доступ к пользовательским файлам. Утечку информации обнаружили через две недели после выявления спам-кампаний против клиентов DocuSign. Самые крупномасштабные рассылки были Читать далее
источник
InfoSec
В РФ создадут ресурс для контроля использования персональных данных россиян https://securenews.ru/russians_personal_data/ <p><strong><span>К 2019 году будет разработан портал, который даст гражданам РФ возможность проверить, кому они передали собственные паспортные данные, а также при необходимости запретить их применение одним кликом мыши.</span></strong></p>
<p><span>Издание «Известия» сообщает, что описание процесса разработки сайта по контролю за распространением персональных данных присутствует в проекте программы «Цифровая экономика», который в начале мая был направлен Министерством связи и массовых коммуникаций на рассмотрение депутатов Государственной думы.</span></p>
<p><span>Авторы проект считают, что новый ресурс поможет решить проблему неконтролируемого сбора персональных данных. Гражданин должен предъявлять паспорт везде – от учреждений здравоохранения до бизнес-центров. Запись паспортных данных осуществляется в журналы, и отследить их дальнейшую судьбу затруднительно.</span></p>
<p><span>Как утверждает президент Фонда информационной демократии Илья Массух, для сбора персональных данных должны быть разработаны определенные требования. Так, следует обязательно вносить сведения о применении персональных данных на упомянутый выше ресурс. Администрировать его будет Роскомнадзор. У любого пользователя будет возможность пройти авторизацию на портале, отследить оборот своей личной информации и даже ввести запрет на ее применение.</span></p>
<p>Запись <a rel=
SecureNews
В РФ создадут ресурс для контроля использования персональных данных россиян - SecureNews
К 2019 году будет разработан портал, который даст гражданам РФ возможность проверить, кому они передали собственные паспортные данные, а также при необходимости запретить их применение одним кликом мыши. Издание «Известия» сообщает, что описание процесса разработки сайта по контролю за распространением персональных данных присутствует в проекте программы «Цифровая экономика», который в начале мая был направлен Министерством связи и массовых коммуникаций на рассмотрение депутатов Государственной думы. Авторы проекта считают, что новый ресурс поможет решить проблему неконтролируемого сбора персональных данных. Гражданин должен предъявлять паспорт везде – от учреждений здравоохранения до бизнес-центров. Запись паспортных данных осуществляется в журналы, и отследить их дальнейшую судьбу затруднительно. Читать далее
источник
InfoSec
Эксперты Symantec обнаружили ошибку в ранних версиях вымогателя WannaCry https://www.anti-malware.ru/news/2017-05-18/22979 <img alt=
источник
InfoSec
Joomla исправила критическую уязвимость SQL-инъекции в релизе 3.7.1 https://www.anti-malware.ru/news/2017-05-18/22980 <img alt=
источник
InfoSec
ДНР зовет к себе оставшихся без работы украинских разработчиков «1С» http://safe.cnews.ru/news/top/2017-05-18_dnr_zovet_k_sebe_ostavshihsya_bez_raboty_ukrainskih Власти ДНР намерены открыть технопарк и пригласить туда украинских разработчиков «1С», которые в ближайшее время могут лишиться работы. Технопарк будет создавать софт для промышленных предприятий Донбасса, которые остались без ПО после блокады со стороны Украины.
источник
InfoSec
Украина обвинила Россию в слежке за пользователями с помощью 1C http://www.securitylab.ru/news/486174.php <img src=
источник
InfoSec
Медведев признал неготовность властей противостоять киберугрозам http://www.securitylab.ru/news/486176.php <img src=
источник
InfoSec
Почему в информационной безопасности нет «серебряной пули»? Технический анализ - Forbes Россия http://news.google.com/news/url?sa=t&fd=R&ct2=us&usg=AFQjCNFBi8T6FAYt63uYDy74wVfHyMDT2w&clid=c3a7d30bb8a4878e06b80cf16b898331&ei=oVYdWaihNo2ThQHLjIa4CA&url=http://www.forbes.ru/tehnologii/343859-pochemu-v-informacionnoy-bezopasnosti-net-serebryanoy-puli-tehnicheskiy-analiz <table border=
источник