Новости за 30.03.2018

Компания UserGate сообщает о получении сертификата ФСТЭК №3905 от 26 марта 2018 года на “Универсальный шлюз безопасности “UserGate UTM”. Сертификация была пройдена по требованиям к Межсетевым Экранам (4-й класс, профили А и Б) и по требованиям к Системам Обнаружения Вторжений (4-й класс) для программно-аппаратных (модели UserGate C, D, D+, E, E+, F, X1) и виртуальных платформ UserGate.

Эксперт в области безопасности, известный под псевдонимом VoidSec (настоящее имя Паоло Станьо) обнаружил проблему с VPN-сервисами — оказалось, что 23% (16 из 70) протестированных решений раскрывают IP-адрес пользователей через WebRTC.

Государственный департамент США планирует требовать со всех желающих получить визу в США подавать свои имена в социальных сетях, а также бывшие в использовании адреса электронной почты и номера телефонов. Таким образом, администрация Трампа значительно расширит проверку потенциальных эмигрантов.

Представители Исламского государства (запрещено на территории РФ) уже давно освоили современные технологии для связи по защищенным каналам. Однако оказалось, что они также научились разрабатывать собственные инструменты, которые помогают им адаптировать обмен зашифрованными сообщениями под свои нужды.

Sparkle, международное сервисное подразделение Группы TIM, входящее в десятку крупнейших в мире операторов, и Positive Technologies будут совместно предоставлять клиентам широкий спектр услуг по обеспечению информационной безопасности, включая тестирование на уязвимости, оценку уровня соответствия передовым практикам, сигнальный межсетевой экран и мониторинг защищенности в режиме реального времени.

За весь прошлый год киберпреступники сняли с банковских карт российских граждан 961 миллион рублей. Именно такую цифру озвучил Дмитрий Баранов, заместитель начальника управления по связям с общественностью ГУ ЦБ РФ по Центральному федеральному округу.

Мэр Нью-Йорка Билл Де Блазио объявил, что в городе реализованы меры кибербезопасности, которые помогут защитить жителей от вредоносной активности, особенно это касается мобильных устройств.

Данные пользователей мобильного приложения MyFitnessPal, предназначенного для планирования диеты и отслеживания физической активности, были похищены киберпреступниками. Американская компания Under Armour, которой принадлежит это приложение, сообщает об около 150 миллионов пострадавших.

Накануне Международного дня резервного копирования (World Backup Day), который ежегодно отмечается 31 марта, компания Acronis прогнозирует, что в результате роста числа программ-вымогателей, более изощренных методов нападения и недостаточной осведомленности пользователей, 2018 год станет самым тяжелым годом в плане кибератак и случаев потери данных.

Корпорация Microsoft выпустила внеплановые патчи для Windows 7 и Windows Server 2008 R2. Эти обновления должны устранить критическую уязвимость, способную привести к повышению привилегий в системе. Надо отметить, что сама Microsoft и поспособствовала появлению этой бреши, выпустив патчи для Meltdown.

Уязвимость в Cisco IOS XE позволяет не прошедшему аутентификацию злоумышленнику войти в систему, на которой запущена уязвимая версия этого программного обеспечения, со стандартным именем пользователя и паролем, которые используются при первоначальной загрузке.

Недавно обнаруженный вредонос, похищающий личные данные пользователей, маскируется под антивирус Касперского и распространяется через USB-накопители. Об этом сообщает специализирующаяся на обнаружении угроз компания Cybereason.