Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Прогнозы на 2012 год по развитию кибершпионажа и масштабных атак

2011-12-27 02:26:13 (читать в оригинале)

В 2012 году ожидается продолжение кибершпионажа и масштабных атак

Специалисты по информационной безопасности компаний Trend Micro и Symantec ожидают в 2012 году дальнейший рост количества случаев кибершпионажа, а также программного обеспечения, предназначенного для кражи данных. За последние два года ИТ-специалисты зафиксировали кратный рост количества вредоносных нападений и попыток шпионажа с целью похищения закрытых данных у различных правительственных агентств, крупных корпораций, оборонных подрядчиков и научных учреждений.

2011 год стал годом начала крупномасштабного интернет-шпионажа. Предполагается, что 2012 год станет годом новых шпионских атак.

---

Опасная уязвимость в популярном серверном интерпретаторе PHP

2011-12-26 14:17:56 (читать в оригинале)

Sucuri Security: Опасная уязвимость в популярном серверном интерпретаторе PHP

Специалисты из компании Sucuri Security обнаружили уязвимость в серверном интерпретаторе популярного языка веб-программирования PHP, эксплуатируя которую атакующий может внедрить злонамеренный код на сайт. Речь идет о специальной конфигурационной директиве, предназначенной для обслуживания на выделенных и VPS-серверах. Специалистам компании уже удалось на экспериментальном проекте внедрить злонамеренные iFrame в веб-страницы.

Было обнаружено, что целые серверы можно скомпрометировать, если в основной конфигурационный файл php.ini добавить директиву auto_append_file="OFF"". Согласно данным руководства PHP, директива auto_append_file уточняет имя обрабатываемого файла, включаемого в парсинг до начала основной обработки кода. Эта директива является общесерверным аналогом функции PHP require ().

---

Подведение итогов в области информационной безопасности в 2011 году

2011-12-22 15:04:52 (читать в оригинале)

AVG: Итоги 2011 года в области информационной безопасности

AVG Technologies опубликовала предварительные итоги 2011 года в области информационной безопасности. Наиболее яркими тенденциями компьютерной преступности стали:

• кража "цифровой валюты";
• резкий рост числа угроз для смартфонов;
• активное использование социальных сетей и социальной инженерии для проведения атак.

Итоги были подведены благодаря "облачной" системе Community Protection Network, собирающей данные об угрозах, с которыми реально сталкиваются пользователи, выбравшие защиту AVG и давшие согласие на участие в этой системе коллективной защиты. Благодаря этой базе данные о новых угрозах анализируются в реальном времени и сразу используются для защиты всех членов сообщества.

---

Бета-версия антивируса для Microsoft ISA Server и Forefront TMG

2011-12-21 21:02:26 (читать в оригинале)

Доктор Веб: Бета-версия антивируса для Microsoft ISA Server и Forefront TMG

Компания Доктор Веб начала бета-тестирование плагина Dr.Web для интернет-шлюзов Microsoft ISA Server и Forefront TMG.

Приложение предназначено для защиты корпоративной сети от вирусных угроз и спама. Оно осуществляет поиск и удаление всех типов вредоносных программ в потоке данных, проходящем через Microsoft ISA Server и Forefront TMG по протоколам HTTP, FTP, SMTP и POP3. Продукт функционирует на платформе Dr.Web CMS (Dr.Web Central Management Service), поддерживающей централизованное управление настройками приложения и его компонентов.

Получить доступ к бета-версии можно по адресу http://beta.drweb.com/

---

Новый бесплатный пакет защитного ПО для Android от компании Avast

2011-12-21 20:38:53 (читать в оригинале)

Avast: Новый бесплатный пакет защитного ПО для Android

Антивирусная компания Avast сообщила о размещении в Android Market нового набора программного обеспечения Avast Mobile Security.

Программное обеспечение теперь доступно миллионам пользователей устройств на базе данной ОС. Новая версия набора бесплатна для пользователей и базируется на технологии Theft Aware, доступ к которой сама Avast получила с покупкой компании ITAgents в сентябре этого года.

Новое решение включает в себя: