Краткий обзор главных событий в мире ИБ за период с 10 по 16 апреля 2017 года.

http://www.securitylab.ru/news/485892.php

На выходных власти КНДР осуществили очередную неудачную попытку запустить баллистическую ракету.

http://www.securitylab.ru/news/485891.php

Компания могла не знать об атаках с эксплуатацией уязвимости CVE-2017-0199.

http://www.securitylab.ru/news/485890.php

В настоящее время ОС проходит экспертизу в Минкомсвязи.

http://www.securitylab.ru/news/485889.php

Киберпреступники могут адаптировать инструмент АНБ США под свои цели.

http://www.securitylab.ru/news/485888.php

Преступники получали доступ к информации о работе организаций, документации и личной переписке руководителей.

http://www.securitylab.ru/news/485887.php

Данный блог, посвященный проблемам информационной безопасности, я успешно веду с 2010 года, то есть уже около 7 лет. Много это или мало? Хорошо это или плохо? Все мы уже знаем основные постулаты инфобеза: ААА, логирование, обновления, уязвимости, СКЗИ и др. Успешно осваиваем новые примудрости: бигдата, облака, SIEM. Чтим основные требования регуляторов: 152-ФЗ, 161-ФЗ, PCI DSS. Но всё же, нужно смотреть на мир шире, смотреть в сторону самих активов, которые доблестно защищает наша с вами информа...

http://www.securitylab.ru/blog/personal/shaurojen/341637.php

Проблема позволяет удаленно выполнить произвольный код и полностью скомпрометировать систему.

http://www.securitylab.ru/news/485886.php

Проблема затрагивает версии ядра Linux до 4.5.

http://www.securitylab.ru/news/485885.php

Рекламное ПО атакует русских пользователей и не ограничивается рекламой. Исследователи Palo Alto Networks обнаружили ряд Android-приложений, которые, на первый взгляд, ничем не отличаются от легитимных, но оснащенных рекламным ПО. Как показал анализ, рекламное ПО обладает куда большим функционалом, чем просто способностью отображать рекламу. Речь идет о вредоносе Ewind, который распространяется в связке с популярным играми, приложениями социальных сетей и антивирусами, такими как GTA Vice...

http://www.securitylab.ru/blog/personal/tsarev/341632.php

Sundown исчез из поля зрения 8 марта нынешнего года, также с радаров пропали его варианты Bizarro, Nebula и Greenflash.

http://www.securitylab.ru/news/485884.php

Сумма расходов на выполнение требований закона в три раза превышает годовой оборот отрасли.

http://www.securitylab.ru/news/485883.php

По сравнению с 2015-м годом количество таких запросов возросло в более чем два раза.

http://www.securitylab.ru/news/485882.php

Проект предложен в качестве альтернативы Будапештской конвенции.

http://www.securitylab.ru/news/485875.php

Как вы, наверное, знаете, недавно в приказ ФСТЭК №17 “Требования о защите информации, не содержащей государственную тайну, содержащуюся в государственных информационных системах” были внесены неоднозначные изменения, по которым есть вопросы и проблемы с их применением. Сегодня давайте обсудим одну из таких проблем: теперь при моделировании угроз необходимо использовать “новую” БДУ ФСТЭК России, а новой методики моделирования угроз не предвидится. Далее подробно … В соответствии...

http://www.securitylab.ru/blog/personal/sborisov/341623.php

Как вы, наверное, знаете, недавно в приказ ФСТЭК №17 “Требования о защите информации, не содержащей государственную тайну, содержащуюся в государственных информационных системах” были внесены неоднозначные изменения, по которым есть вопросы и проблемы с их применением. Сегодня давайте обсудим одну из таких проблем: теперь при моделировании угроз необходимо использовать “новую” БДУ ФСТЭК России, а новой методики моделирования угроз не предвидится. Далее подробно … В соответствии...

http://www.securitylab.ru/blog/personal/sborisov/341622.php

Исследователи смогли клонировать данные чужой платежной карты и использовать их для осуществления бесконтактного платежа.

http://www.securitylab.ru/news/485873.php

Злоумышленники осуществили атаку повторного воспроизведения.

http://www.securitylab.ru/news/485871.php

Наблюдаемые атаки обладали внушительной мощностью при использовании сравнительно малого числа скомпрометированных устройств.

http://www.securitylab.ru/news/485869.php

В этом выпуске мы рекламируем конференции Pentestit Security Conference и Vulners и придумываем, как назвать русскую сборку linux для хакеров в противовес Kali.

http://www.securitylab.ru/news/485866.php