����������

Шифрование

Смотрите также: персональные данные исследования утечки вредоносное ПО Microsoft

В системе авторизации Oracle Database обнаружена опасная уязвимость 21.09.2012 Специалисты по информационной безопасности в четверг вечером распространили предупреждение об обнаружении опасной уязвимости в системе авторизации пользователей Oracle Database. Ввиду широкой популярности этой системы в корпоративном, государственном и военном секторах, под ударом могут оказаться многие гигабайты секретных данных... »

Микроконтроллеры VaultIC производства Inside Secure прошли сертификацию FIPS 20.09.2012  Высокопроизводительные микроконтроллеры с предустановленным программным обеспечением VaultIC 420, 440 и 460 прошли процедуру сертификации FIPS 140-2 и получили уровень безопасности 3 в соответствии с данным стандартом. Таким образом, микроконтроллеры VaultIC на сегодняшний день предоставляют наиболее полный набор криптографических алгоритмов и сервисов, сертифицированных FIPS, что позволяет производителям и разработчикам USB-токенов, приложений для аутентификации, защищенной связи, фискального оборудования и безопасного хранения данных использовать один микроконтроллер в системах, предназначенных для использования по всем миру... »

HID Global дополняет платформу iCLASS SE картами iCLASS Seos и поддержкой протокола Open Supervised Device Protocol (OSDP) 14.09.2012  Компания HID Global, лидер в области разработки высокотехнологичных решений в сфере безопасности, объявила о расширении платформы iCLASS® SE за счет двух новых дополнений: карт доступа iCLASS Seos, отвечающих стандартам повышенной безопасности, конфиденциальности и компактности, а также поддержки стандартизованного промышленного протокола Open Supervised Device Protocol (OSDP) для безопасной, двусторонней коммуникации между взаимосвязанными устройствами. Эти дополнения являются последними в широком спектре запланированных улучшений, благодаря которым компания HID Global повышает эффективность использования своей платформы iCLASS SE для предоставления новых возможностей и удовлетворения всех текущих и будущих требований в сфере контроля доступа... »

Sophos: 8% Wi-Fi сетей Лондона не используют технологии шифрования 12.09.2012 Исследования, проведённые компанией Sophos, показывают, что 8% из более чем 100000 точек доступа Wi-Fi, зарегистрированных в центре Лондона, не используют технологии шифрования, а 19% используют технологию шифрования WEP. По словам исследователей, тот факт, что во многих Wi-Fi сетях Лондона используется довольно устаревшая технология шифрования WEP, может быть обусловлен тем, что достаточно большое число интернет-пользователей использует устаревшие Wi-Fi роутеры, которые не поддерживают более современные технологии шифрования... »

Компания "Газинформсервис" приглашает на Международную выставку InfoSecurity Russia 2012 10.09.2012 Компания "Газинформсервис" примет участие "Международной выставке InfoSecurity Russia 2012". Выставка пройдет с 26 по 28 сентября 2012 г... »

Компания "ИнфоТеКС" объявляет о проведении Программы поддержки исследований в области информационной безопасности и криптографии "ИнфоТеКС Академия 2012" 04.09.2012  Компания "ИнфоТеКС" объявляет о проведении Программы поддержки исследований студентов, аспирантов, научных сотрудников, профессоров и независимых исследователей в области информационной безопасности и криптографии "ИнфоТеКС Академия 2012". К участию в конкурсе принимаются работы аналитического плана, целью которых является исследование проблематики, проведения обзора и анализа заявленной проблемы и теоретико-практические работы, основной целью которых является проведение по результатам исследований разработки, автоматизации и/или оптимизации в заявленной теме... »

Количество кибератак в 2011 году увеличилось более чем в 40 раз 31.08.2012 В компании SafeNet провели опрос, по итогам которого выяснилось, что только 43,7% из британских компаний сегодня шифруют трафик веб-приложений; 33,3% - базы данных; 30,6% - системы хранения данных и 15% – виртуальную инфраструктуру. Как показывают последние события, в большинстве случаев атаки стали возможными благодаря тому, что в ИТ-системах пострадавших организаций не была реализована комплексная стратегия шифрования, необходимая для защиты наиболее ценных данных... »

В устройствах RuggedCom найден секретный ключ 23.08.2012  В операционной системе RuggedOS (ROS) производства канадской компании RuggedCom (дочерняя компания Siemens) обнаружен встроенный секретный ключ, который используется для шифрования SSL. Операционная система RuggedOS установлена во множестве критически важных систем, таких как маршрутизаторы и системы SCADA, и если все устройства в сети используют один и тот же секретный ключ, то компрометация одного устройства даёт возможность эксплойта остальных... »

Новый кросс-платформенный бэкдор атакует сразу Linux и Mac OS X 22.08.2012 Новый кросс-платформенный бэкдор, способен работать в операционных системах Linux и Mac OS X. Эта вредоносная программа предназначена для кражи паролей от ряда популярных интернет-приложений. BackDoor.Wirenet.1 — первый в своем роде троянец с подобным функционалом, способный одновременно работать в этих операционных системах, сообщили сегодня в антивирусной компании "Доктор Веб"... »

Появились первые бесплатные инструменты для обнаружения и лечения "кибероружия" Gauss 13.08.2012 Сразу две организации накануне представили свое программное обеспечение, позволяющее пользователям бесплатно проверить свои компьютеры на наличие нового "кибероружия" Gauss, об обнаружении которого заявила на неделе "Лаборатория Касперского". Данный код, судя по всему, создавался по заданию одного или нескольких правительственных ведомств для кражи финансовых данных у пользователей на Ближнем Востоке... »

Эксперты Digital Security приняли участие в конференции Just4Meeting в Португалии 09.08.2012  6 июля 2012 года технический директор Digital Security Александр Поляков выступил на международной конференции Just4Meeting в Португалии с докладом "Tоп-10 наиболее интересных уязвимостей SAP". Он рассказал о таких уязвимостях, как переполнение буфера в ядерной функции приложения SAP NetWeaver, отказ в обслуживании в WEB-интерфейсе SAP NetWeaver ABAP, недостаточное шифрование паролей в SAP GUI, специфические уязвимости языка ABAP, и, конечно же, об уязвимостях обхода аутентификации в движке SAP NetWeaver J2EE... »

Компания ЭОС увеличивает перечень средств электронной идентификации, совместимых с программными продуктами ЭОС 01.08.2012 Компания "Электронные Офисные Системы" (ЭОС) объявляет об успешном завершении тестирования на совместимость системы криптографического обеспечения "КАРМА" (разработка ЭОС) и электронных идентификаторов Rutoken производства компании "Актив".По итогам тестирования компании "Актив" присвоен сертификат, подтверждающий корректную работу электронных идентификаторов Rutoken (Rutoken 32 Кбайт, Rutoken 64 Кбайт, Рутокен ЭЦП и КриптоПро Рутокен CSP) совместно с системой криптографического обеспечения (СКО) "КАРМА", обеспечивающей функции применения электронной подписи и шифрования в продуктах и решениях компании ЭОС: "ДЕЛО", EOS for SharePoint, eDocLib и др... »

Защита вирусов от копирования осложнит борьбу с ними 26.07.2012 Пол Ройял (Paul Royal), исследователь из Центра информационной безопасности при Технологическом институте шт. Джорджия (США), заявил о намерении обнародовать свою работу по новой методике разработке вирусов... »

Skype начал полное сотрудничество с правоохранительными органами 25.07.2012 Компания Microsoft может разрешить спецслужбам прослушивать разговоры пользователей Skype, а также предоставит доступ к их личной переписке, следуя "новой" политике полного содействия правоохранительным органам.Отметим, что с момента создания служба видеосвязи Skype была серьезным барьером, препятствующим правоохранительным органам в проведении слежки... »

Новая защита App Store надежна, считает хакер, взломавший прежнюю 24.07.2012 Новая технология защиты легитимности покупок "внутри приложения", внедренная в популярный магазин программ для мобильных устройств Apple — App Store — после того, как русский хакер Алексей Бородин скомпрометировал прежнюю защитную систему, надежна и пока не поддается взлому, написал хакер в своем блоге In-AppStore.com.В начале июля россиянин Алексей Бородин с группой разработчиков опубликовал в сети способ бесплатного получения платных обновлений программ из магазина приложений App Store... »

ИТ-специалисты взломали терминалы Verifone для банковских карт 16.07.2012 Дуэт немецких специалистов по ИТ-безопасности утверждает, что им удалось легко взломать систему считывателей кредитных карт, производимых компанией Verifone, одним из крупнейших мировых производителей оборудования для платежной инфраструктуры. Продукты компании Verifone активно используются в розничных сетях для проведения платежей по пластиковым картам... »

Внедрение SecretNet и АПКШ Континент в органы исполнительной власти Приморского края 12.07.2012  Произведенное внедрение программных и аппаратных продуктов Secret Net и АПКШ "Континент" в органах исполнительной власти Приморского края позволило выполнять обработку персональных данных граждан Приморского края в соответствии с требованиями российского законодательства.В органах исполнительной власти Приморского края более 2000 автоматизированных рабочих мест, с которых требуется доступ сотрудников к персональным данным граждан региона, и около 300 автоматизированных рабочих мест, с которых доступ к обработке персональных данных разрешен постоянно... »

Microsoft занялась перестройкой системы криптографии и цифровых сертификатов 11.07.2012  Корпорация Microsoft накануне вечером выпустила июльский набор исправлений для своих продуктов, в котором среди стандартных исправлений компания отозвала почти три десятка цифровых сертификатов, ранее использованных для подписи программного обеспечения, лицензий и драйверов. Отзыв со стороны Microsoft - это реакция корпорации на ранее распространившийся вредоносный код Flame, использовавший манипуляции с цифровыми сертификатами Microsoft для проникновения в систему жертвы... »

Компания "Код Безопасности" сообщает о получении положительного заключения ФСБ России на СКЗИ "Континент-АП" версия 3.6 05.07.2012  Положительное заключение (выписка 149/3/2/1-897 от 20 июня 2012 года) подтверждает соответствие СКЗИ "Континент-АП" версия 3.6 Требованиям к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну по классу СКЗИ КС2 в исполнении 4 и по классу КС1 в исполнении 3... »

McAfee: ИТ-мошенники уходят в облака 02.07.2012 Антивирусная компания McAfee в сотрудничестве с Guardian Analytics на неделе опубликовали данные, в которых отмечается, что ИТ-преступники отказываются от старых моделей реализации мошеннических схем и все чаще переносят свои решения для проведения атак в вычислительные облака. В отчете говорится, то все чаще запуск вредоносных кампаний производится с облачных серверов, а сами атакующие не используют физическое оборудование... »

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 [21-40]

Смотрите также: персональные данные исследования утечки вредоносное ПО Microsoft