Управление национальной защиты США получит более кибер-ориентированное название

В связи с новыми задачами управление будет называться Агентством по обеспечению кибербезопасности и безопасности инфраструктуры. Управление национальной защиты и программ Министерства внутренней безопасности США (NPPD) уже совсем скоро может получить новое название. Во вторник, 13 ноября, члены Палаты представителей Конгресса США единогласно проголосовали за принятие законопроекта, кодифицирующего деятельность NPPD и присваивающего управлению новое, более походящее…

Подробнее

Forrester оценила поставщиков решений для реализации стратегии ZTX

В числе лидеров оказались компании Palo Alto Networks и Symantec. Компания Forrester представила отчет под названием «The Forrester Wave: Zero Trust eXtended (ZTX) Ecosystem Providers, Q4 2018», в котором назвала вендоров, наиболее эффективно внедряющих экосистемную инфраструктуру Zero Trust eXtended (ZTX). Специалисты проводили оценку, руководствуясь 15 критериями, объединенными в три основные категории: текущие предложения (решения по…

Подробнее

Ошибка в Gmail предоставляет новую возможность для фишинга

Уязвимость в процессе обработки заголовка «From:» позволяет подменить адрес получателя. Разработчик Тим Коттен (Tim Cotten) обнаружил любопытную ошибку в Gmail, связанную с тем, как почтовый клиент обрабатывает заголовок «From:». Воспользовавшись уязвимостью, злоумышленник может как минимум разместить произвольный адрес в поле отправителя и отправить сообщение якобы от имени сотрудника компании. Коттен выявил ошибку, изучая случай в…

Подробнее

МФЦ опроверг информацию СМИ о персональных данных в открытом доступе

Из опровержения неясно, какая именно информация не соответствует действительности. ГБУ МФЦ Москвы опровергло публикацию издания «КоммерсантЪ», утверждавшей, что компьютеры общего пользования в многофункциональных центрах госуслуг могут стать источником утечки персональных данных жителей. Как указывалось в материале издания, на компьютерах общего пользования в ряде МФЦ хранятся копии документов пользователей, в частности, «копии паспортов, СНИЛС, анкет с…

Подробнее

ИИ создал «мастер-отпечаток» для разблокировки смартфонов

Ученые впервые использовали машинное обучение для создания универсального отпечатка пальца. Специалисты Нью-Йоркского и Мичиганского университетов создали универсальные модели отпечатков пальцев для разблокировки смартфонов. «Мастер-отпечатки» – это своего рода мастер-ключ, способный открыть любую дверь в здании, только не для замка, а для мобильного устройства. Исследователи обучили искусственный интеллект (ИИ) генерировать поддельные универсальные отпечатки пальцев, совпадающие с…

Подробнее

Министр кибербезопасности Японии оказался технически неграмотным

Чиновник признался, что никогда не пользовался компьютером. Глава министерства по кибербезопасности Японии Еситака Сакурада в ходе дебатов в нижней палате парламента признался, что не умеет пользоваться персональным компьютером. В ответ на вопросы депутатов от оппозиции министр заявил, что не имеет потребности в устройствах, а если нужно использовать компьютер, этим занимаются его секретари и сотрудники, сообщает…

Подробнее

Пользователи жалуются на сбой в работе Outlook

Специалисты Microsoft занимаются устранением неполадки. В пятницу, 16 ноября, некоторые пользователи столкнулись со сбоем в работе почтового клиента Outlook. При попытке войти в программу через приложение или web-версию выдается уведомление об ошибке авторизации, которая может быть связана с использованием устаревшей закладки. По сообщениям пострадавших, переустановка пароля проблему не решает. Судя по всему, сбой затронул лишь…

Подробнее

Positive Technologies приглашает на вебинар «Безопасная разработка в больших проектах»

Вебинар состоится 22 ноября в 14:00. Компания Positive Technologies приглашает принять участие в вебинаре «Безопасная разработка в больших проектах», который состоится 22 ноября 2018 года, с 14:00 до 15:00 (по Московскому времени). Когда разработка ставится на поток из-за высокого спроса на услуги и продукты, все больше разработчиков внедряют процессы непрерывной интеграции и поставки (CI/CD). Неотъемлемая…

Подробнее

Мобильные VPN-приложения представляют угрозу приватности

Более половины популярных бесплатных VPN-приложений имеют связь с Китаем, где интернет жестко контролируется. Почти 60% самых популярных бесплатных VPN-приложений в Google Play Store и Apple App Store созданы китайскими разработчиками или принадлежат владельцам из Китая. Об этом сообщается в опубликованном на днях отчете компании Metric Labs. «Как показало наше исследование, более половины самых популярных бесплатных…

Подробнее

Финляндия обвинила РФ в сбоях систем GPS во время учений НАТО

На прошлой неделе наблюдались сбои в работе систем навигации GPS в некоторых регионах Финляндии и Норвегии. Министерство иностранных дел Финляндии обвинило Россию во вмешательстве в масштабные учения НАТО Trident Juncture 2018, проходившие в Норвегии в конце октября – начале ноября. Как сообщается на сайте финского МИДа, ведомство согласно с выводами своих норвежских коллег о том,…

Подробнее