Еще одной темой презентации, прочитанной мной на Payment Security, стало новое законодательство, применимое к финансовым организациям. Это и пресловутый ФЗ-187, и новая редакция 382-П и ГОСТ 57580.1. Вот об этой триаде (хотя к ней можно было бы добавить и удаленную идентификацию) я и говорил в Питере. Вроде ничего нового, но вдруг кому-то будет интересно Новая триада законодательства по финансовой безопасности from Aleksey Lukatskiy

http://www.securitylab.ru/blog/personal/Business_without_danger/344394.php

http://www.securitylab.ru/vulnerability/494594.php

Путь длинной в 12 лет может продолжиться пожизненной отсидкой.
Джулиан Ассанж, скрывающийся в посольстве Эквадора в Лондоне, может быть выдан уже на следующей неделе. Об этом заявили уполномоченные представители Эквадора. Это связано с тем, что ряд стран категорически недоволен деятельности Ассанжа, поскольку WikiLeaks не раз способствовал утечкам секретной информации. В настоящее время Ассанжа даже лишили всяческого доступа к Сети. Его судьба решится на встрече президента Эквадора с представит...

http://www.securitylab.ru/blog/personal/tsarev/344393.php

Уязвимости позволяют удаленному злоумышленнику выполнить произвольный код.

http://www.securitylab.ru/news/494593.php

http://www.securitylab.ru/vulnerability/494592.php

http://www.securitylab.ru/vulnerability/494591.php

http://www.securitylab.ru/vulnerability/494590.php

http://www.securitylab.ru/vulnerability/494589.php

В общей сложности эксперты обнаружили на незащищенном сервере 157 гигабайт данных.

http://www.securitylab.ru/news/494588.php

На прошедшей на прошлой неделе в Питере Payment Security довелось мне вернуться к истокам - к теме обнаружения вторжений, которой я начинал заниматься в 98-м году и про которую написал в 2000-м свою первую книгу. Прошло 20 лет, а некоторые отечественные разработчики так и застыли в том времени, используя те же самые подходы к разработке средств обнаружения атак/вторжений. Отчасти это связано с нормативной базой, которая и задает тон для российских разработчиков. Но сегодня обнаружение атак - это...

http://www.securitylab.ru/blog/personal/Business_without_danger/344392.php

Краткий обзор главных событий в мире ИБ за прошедшую неделю.

http://www.securitylab.ru/news/494587.php

WindowsSpyBlocker предназначен для защиты от шпионажа и/или отслеживания пользователей компьютеров на базе Windows.

http://www.securitylab.ru/news/494586.php

http://www.securitylab.ru/vulnerability/494584.php

Рабочая группа была создана в соответствии с указаниями правительства США.

http://www.securitylab.ru/news/494585.php

Exobot способен заражать даже смартфоны, работающие на последних версиях Android.

http://www.securitylab.ru/news/494583.php

Одной из причин создания Data Transfer Project является необходимость соответствовать Общему регламенту по защите данных.

http://www.securitylab.ru/news/494582.php

В ASan-сборках Firefox реализована функция автоматической отправки уведомлений об ошибках.

http://www.securitylab.ru/news/494580.php

Речь идет о защите от XSS-атак.

http://www.securitylab.ru/news/494579.php

http://www.securitylab.ru/vulnerability/494578.php

Речь идет об атаках на электросети, гидроэлектростанции, организации в области здравоохранения и технологические предприятия.

http://www.securitylab.ru/news/494577.php