Новости

В ближайшее время в России заработает центр реагирования на инциденты в сфере информационной безопасности (CERT), созданный "Лабораторией Касперского" для сбора информации об уязвимостях и отражении атак на такие объекты, как атомные электростанции, предприятия ядерно-топливного, нефтегазового и энергетического комплексов, сообщает газета "Коммерсант". Обезопасить свою инфраструктуру, по сведениям "Ъ", намерены и телекоммуникационные операторы, которые ведут переговоры с Минкомсвязью и ФСБ о создании соответствующего CERT. Эксперты отмечают, что Россия перенимает опыт США, где есть свои CERT в каждой важной отрасли. Но при этом не факт, что крупнейшие корпорации захотят делиться с "Лабораторией Касперского" информацией об уязвимости своей критической инфраструктуры.  

На странице авторизации Google обнаружена уязвимость белого списка, позволяющая злоумышленнику перенаправлять пользователей на произвольные страницы или загрузить вредоносный код, предупреждает эксперт по безопасности Эйдан Вудс (Aidan Woods).

Система платежей SWIFT сообщила о новых кибератаках в своей системе. Об этом пишет Reuters со ссылкой на письмо клиентам системы.

Сотрудники стартапа MedSec, который занимается информационной безопасностью, нашли уязвимости в кардиостимуляторах и дефибрилляторах производителя St. Jude Medical. Вместо того чтобы обратиться в саму компанию, они предложили главе крупной инвестиционной фирмы разыграть эту информацию на бирже. Инцидент вызвал дискуссию об этичности подобного исследования безопасности.