Самые яркие инциденты информационной безопасности 2014 года привлекли повышенное внимание к защищенности данных и средств управления ими, защите контента и надежности инструментов используемых для обеспечения конфиденциальности. Уязвимость Heartbleed привлекла внимание к пробелу в финансировании и взбудоражила даже оптимистично настроенных экспертов. Информация о хищении данных, начиная с ритейлера Target, также не покидала заголовки новостей. Эксперты сходятся во мнении, что в новом году ослабление ситуации не предвидится.
В этом году Москву охватила настоящая велосипедная лихорадка. Количество станций велопроката было увеличено с 79 до 150, а услугами аренды воспользовались 90 тыс. человек. Пока двухколесные друзья отдыхают на зимних каникулах, расскажем об уязвимостях терминалов для оплаты аренды велосипедов, которые поставили под угрозу безопасность персональных данных и электронных кошельков пользователей, а также заставили задуматься о новой парадигме атак на корпоративные сети.
Внеочередное обновление системы управления контейнерной виртуализацией Docker вызвано обнаружением двух уязвимостей, получивших статус критических. Обнаруженные ошибки позволяют злоумышленнику получить доступ к файловой системе хост-машины вне контейнера.
Киберугрозы сегодня принято подразделять на внешние, источники и причины которых находятся вне ваших компьютеров и вашей компании, обычно — в глобальной сети, и внутренние, зависящие, в первую очередь, не от каких-то абстрактных злоумышленников из интернета, а от вашего собственного персонала, оборудования и программного обеспечения.
Эксперты компании «Digital Security» проанализировали три программных продукта: MacAfee DeepDefender, Avast DeepScreen, Kaspersky Internet Security 15. Эти антивирусные продукты были выбраны потому, что в них используется аппаратная виртуализация. Целью проведенного исследования было выяснить, насколько использование технологии аппаратной виртуализации обеспечивает уровень безопасности.
Проведенное российскими специалистами компании SCADA StrangeLove исследование выявило уязвимости в огромном количестве SIM-карт, а также бреши в наиболее востребованных модемных платформах на основе 4G. Все эти опасности могут угрожать владельцам SIM-карт, поскольку злоумышленники могут воспользоваться ими для проведения атак, нацеленных на проникновение в критические системы и последующую загрузку вирусных программ на подключенные ПК.
8 октября в Москве прошла конференция «Искусственный интеллект против кибератак: новые технологии защиты бизнес-приложений», посвященную тенденциям средств защиты корпоративных приложений и интернет-порталов.
Исследователи компании «Check Point Software Technologies» обнаружили, что система коммуникаций Binder операционной системы Android позволяет похитить информацию при помощи фреймворка межпроцессного взаимодействия (Inter-Process Communication, IPC) Binder. Он встроен в систему коммуникаций операционной системы Android и позволяет синхронно и асинхронно взаимодействовать с удаленными объектами и обмениваться файловыми дескрипторами между процессами.
Кибератаки на критически важные инфраструктуры встречаются сегодня все чаще и стали значительной проблемой для различных организаций по всему миру. Электростанции, центры контроля движения транспорта, системы очистки воды и фабрики стали предметом внимания злоумышленников, постоянно подвергаясь сетевым взломам, кражам данных и атакам на отказ в обслуживании.
С развитием мобильных сетей развивается и мобильный интернет. Все привыкли к обычному интернету: витая пара, Ethernet, TCP/IP. А что же скрывает в себе интернет мобильный? Попробуем выяснить! В нашем исследовании мы коснемся общих принципов работы мобильного интернета, рассмотрим поближе GPRS Tunneling Protocol, поговорим о GRX-сети и обсудим некоторые практические подходы к безопасности мобильной пакетной сети.
11
