Специалисты компании «МобилитиЛаб» создали новую систему для корпоративных мобильных рабочих мест. В связи с предшествующими инцидентами, связанными с утечкой корпоративной информации через почтовые сервисы, данная разработка представляет высокий уровень безопасности для электронной почты. Новая версия система MobileSputnik 2.0 предназначена для организации полноценной удаленной работы мобильных сотрудников.
Согласно исследованию компании «Positive Technologies», в последнее время заметно возросло количество сайтов с уязвимостями высокой степени риска. Исследователи выявили распространенные уязвимости и оценили эффективность методов их обнаружения.
Специалисты «Лаборатории Касперского» обнаружили уязвимости в домашних интернет-гаджетах. Они установили, что бытовые мультимедийные устройства могут стать источником утечки конфиденциальной информации, характеризующей частную жизнь их пользователей.
Специалисты «Лаборатории Касперского» разработали новое бесплатное приложение для выявления уязвимостей в устройствах работающих на платформе Android. Целью создания такой программы стал рост числа угроз пользователям этой операционной системы.
Компания «Positive Technologies» провела исследование защищенности от кибернападений информационных сетей государственных и коммерческих компаний и выявила значительную степень их уязвимости для кибератак. Такое заключение было сделано на основании тестов на проникновение, проведенных в 2013 году, и сравнения полученных данных с результатами аналогичного исследования за 2011—2012 гг.
2
Экспертами компании «Positive Technologies» проведено исследование безопасности программного обеспечения систем промышленной автоматизации SIMATIC WinCC. Оно используется в энергетике, металлургии, машиностроении, в транспортной и химической отраслях. На основании полученных результатов, выявивших уязвимости ПО, разработаны рекомендации по их устранению.
Сотрудники безопасности компании «Hold Security» сообщили, что киберпреступники, располагавшиеся на территории России, Казахстана и Монголии, осуществили ряд атак на 420 тысяч веб-ресурсов. Жертвами атаки стали крупные компании, входящие в список Fortune 500. Массовость атаки косвенно свидетельствует о том, что уязвимости присутствуют в распространенной системе, например, в CMS. Как правило, компании используют приложения вендоров как черный ящик, забывая о безопасности. Необходимо уделять внимание безопасности приложений вне зависимости от разработчика, внедрять инструменты статического и динамического анализа безопасности приложений и использовать превентивные средства защиты.
Среди перечисленных, включенных АНБ в свои «стратегические партнеры» - крупнейшие американские производители программного обеспечения, серверов и телекоммуникационного оборудования, такие как Verizon, IBM, Cisco, Microsoft, Intel, AT&T, Hewlett-Packard, Oracle, Motorola, EDS, Qwest и Qualcomm. Информация об этом была получена из документации, которую представил бывший сотрудник агентства Эдвард Сноуден.
Компания Positive Technologies, следуя решению ЦБ РФ от 23.04.2014 г. об ужесточении борьбы банков с киберпреступлениями, произвела оценку основных уязвимостей кибербезопасности кредитных организаций.
Эксперты отметили, что в прошлом году появились новые вредоносные программы. На протяжении всего 2013 года в рейтинг глобальных угроз регулярно входили три семейства файловых вирусов, а именно Win32/Virut, Win32/Ramnit и Win32/Sality. Они имеют способность заражать все исполняемые файлы, которые располагаются на ПК.
|
|