|
21 января
Самые яркие инциденты информационной безопасности 2014 года привлекли повышенное внимание к защищенности данных и средств управления ими, защите контента и надежности инструментов используемых для обеспечения конфиденциальности. Уязвимость Heartbleed привлекла внимание к пробелу в финансировании и взбудоражила даже оптимистично настроенных экспертов. Информация о хищении данных, начиная с ритейлера Target, также не покидала заголовки новостей. Эксперты сходятся во мнении, что в новом году ослабление ситуации не предвидится.
17 декабря
Внеочередное обновление системы управления контейнерной виртуализацией Docker вызвано обнаружением двух уязвимостей, получивших статус критических. Обнаруженные ошибки позволяют злоумышленнику получить доступ к файловой системе хост-машины вне контейнера.
15 декабря
Эксперты компании «Digital Security» проанализировали три программных продукта: MacAfee DeepDefender, Avast DeepScreen, Kaspersky Internet Security 15. Эти антивирусные продукты были выбраны потому, что в них используется аппаратная виртуализация. Целью проведенного исследования было выяснить, насколько использование технологии аппаратной виртуализации обеспечивает уровень безопасности.
08 декабря
Проведенное российскими специалистами компании SCADA StrangeLove исследование выявило уязвимости в огромном количестве SIM-карт, а также бреши в наиболее востребованных модемных платформах на основе 4G. Все эти опасности могут угрожать владельцам SIM-карт, поскольку злоумышленники могут воспользоваться ими для проведения атак, нацеленных на проникновение в критические системы и последующую загрузку вирусных программ на подключенные ПК.
07 ноября
Исследователи компании «Check Point Software Technologies» обнаружили, что система коммуникаций Binder операционной системы Android позволяет похитить информацию при помощи фреймворка межпроцессного взаимодействия (Inter-Process Communication, IPC) Binder. Он встроен в систему коммуникаций операционной системы Android и позволяет синхронно и асинхронно взаимодействовать с удаленными объектами и обмениваться файловыми дескрипторами между процессами.
8 октября в Москве прошла конференция «Искусственный интеллект против кибератак: новые технологии защиты бизнес-приложений», посвященную тенденциям средств защиты корпоративных приложений и интернет-порталов.
03 октября
Специалисты компании «МобилитиЛаб» создали новую систему для корпоративных мобильных рабочих мест. В связи с предшествующими инцидентами, связанными с утечкой корпоративной информации через почтовые сервисы, данная разработка представляет высокий уровень безопасности для электронной почты. Новая версия система MobileSputnik 2.0 предназначена для организации полноценной удаленной работы мобильных сотрудников.
16 сентября
Согласно исследованию компании «Positive Technologies», в последнее время заметно возросло количество сайтов с уязвимостями высокой степени риска. Исследователи выявили распространенные уязвимости и оценили эффективность методов их обнаружения.
05 сентября
Специалисты «Лаборатории Касперского» обнаружили уязвимости в домашних интернет-гаджетах. Они установили, что бытовые мультимедийные устройства могут стать источником утечки конфиденциальной информации, характеризующей частную жизнь их пользователей.
04 сентября
Компания «Positive Technologies» провела исследование защищенности от кибернападений информационных сетей государственных и коммерческих компаний и выявила значительную степень их уязвимости для кибератак. Такое заключение было сделано на основании тестов на проникновение, проведенных в 2013 году, и сравнения полученных данных с результатами аналогичного исследования за 2011—2012 гг.
2
|
|
