746 постов

Security Week 43

Security Week 43: непростые простые числа, криптография в HDD, патчи Adobe и Oracle

Этот выпуск еженедельного дайджеста новостей о безопасности — про криптографию и патчи. И в качестве бонуса встречайте подборку самых заезженных стоковых фотографий на тему безопасности.

Wi-Fi и «Маки»: как избежать неприятностей в кофейнях

Поклонники техники Apple часто говорят, что система OS X надёжнее и безопаснее Windows.  По факту так исторически сложилось, что системы на базе Unix не пользовались популярностью у хакеров (в первую

Преодоление сложности ИТ-инфраструктуры

Вы верите, что простота, эффективность и безопасность должны быть основными целями при разработке информационных систем? Если так, то, согласно нескольким опросам, большинство корпоративных пользователей с вами согласны. На самом деле,

Кибернеграмотность: пользователи защищаются с неохотой

«Лаборатория Касперского» недавно запустила онлайновую викторину «А вы киберграмотны?», и уже есть первые результаты. Несмотря на ориентированность на конечных пользователей, результаты этой викторины могут служить еще одним предупреждением для компаний,

Спутниковая Turla: жива и прячется в небесах

Правоохранительные органы, при поддержке ведущих поставщиков защитных IT-решений, стремятся заблокировать командные серверы любых зловредов, которые удаётся обнаружить. Иногда удаётся ликвидировать целые массивные ботнеты, просто выведя из строя их управляющую инфраструктуру. Однако

Банковские трояны: главная мобильная киберугроза

Современный смартфон — это полноценный компьютер помощнее того, что стоял у нас на столе каких-нибудь 10 лет назад. И он почти наверняка содержит данные, ценные для злоумышленников, например, банковские.

Carbanak в развитии: обнаружены новые версии

Новые варианты «легендарного» банковского трояна Carbanak появились в интернете, свежие экземпляры выявлены пока в Европе и Соединенных Штатах. Теперь он имеет «проприетарный протокол связи», и все обнаруженные до сих пор

Словарь терминов: RAT

Термин RAT нередко используется в статьях по кибербезопасности, хотя он и не встречается так часто, как троян. Тем не менее, в конце августа Threatpost упомянул различные RAT, по крайней мере,

Kaspersky Endpoint Security для Mac: доступна новая версия

«Лаборатория Касперского» выпустила новую версию Kaspersky Endpoint Security для Mac специально для компаний, предпочитающих с Macintosh. Как отмечается в пресс-релизе, новая версия призвана «отвечать вызовам и тенденциям кибербезопасности современной гетерогенной среды».

Больше, чем антивирус. Часть третья: Последние изменения на киберфронте

Компаниям сегодня приходится сталкиваться с куда более серьёзными вызовами в сфере кибербезопасности, чем несколько лет назад, в основном, потому что необходимо учитывать больше «возможных векторов атаки». И, безусловно, больше стало

Больше чем антивирус, часть II, или Когда и почему одного антивируса стало не хватать

В недавней статье мы упоминали, что в определённый момент в истории сфера кибербезопасности вышла за рамки «простых» антивирусных решений. Решения эти не так уж просты, но есть много других угроз,

Японская национальная кухня угроз: индивидуально, со вкусом зиродея

В наши дни распространение эксплойтов нулевого дня происходит буквально со скоростью света. Как только такой полезный эксплойт становится достоянием общественности, авторы APT сразу начинают добавлять их в свои творения. В

Распространение болезни: Darkhotel получает эксплойт нулевого дня от Hacking Team

Эксперты «Лаборатории Касперского» исследовали новую серию атак киберпреступников группы Darkhotel. Благодаря эксплойту нулевого дня для Adobe Flash, добытому Hacking Team при взломе, атака получила более широкий географический охват. Во время

Ошибка инвойса в магазинах Apple: большая беда прошла мимо

Apple исправила ​​серьёзный недостаток в своих магазинах App Store и iTunes Store, который был способен навредить многим компаниям, работающим в этой экосистеме. Злоумышленник мог дистанционно внедрить вредоносный скрипт в инвойсы

Не пора ли пересмотреть корпоративную ИТ-безопасность?

Профессионалы ИТ-безопасности высшего уровня считают, что существует значительный, нерешённый разрыв между приоритетами безопасности предприятия и серьёзными угрозами, который не даёт им покоя. Согласно опросу участников конференции Black Hat USA 2015,