Годовой архив: 2015

В Китае не останется ни одного защищенного мессенджера

В Китае не останется ни одного защищенного мессенджера
Китайскими властями был принят новый антитеррористический закон, обязывающий создателей мобильных мессенджеров передавать ключи шифрования правоохранителям. Благодаря новому закону, власти фактически смогут следить за любым жителем Китая. Нормы закона затрагивают также и граждан других стран, которые пользуются защищенными мессенджерами на территории КНР. Как утверждают чиновники, соблюдение данного закона не равносильно предоставлению бэкдора. Но теперь пользователи не…
Читать далее

При публикации патча к уязвимости команда Xen Project нарушила собственную политику безопасности

При публикации патча к уязвимости команда Xen Project нарушила собственную политику безопасности
Исправление бреши было опубликовано специалистами Xen Project до предварительного информирования вендоров об уязвимости. В бюллетене безопасности указано, что брешью затронута лишь версия Xen 4.6. Причиной существования уязвимости является ошибка в операции HVM_PARAM_CALLBACK_IRQ подпараметра HVMOP_set_param функции HYPERVISOR_hvm_op. У злоумышленника есть возможность провести DoS-атаку, совершив множество попыток аутентификации. Сейчас исправление для уязвимой версии Xen уже доступно. Данную…
Читать далее

Спецслужбы Великобритании и США могут иметь отношение к внедрению бэкдора в устройства Juniper

Спецслужбы Великобритании и США могут иметь отношение к внедрению бэкдора в устройства Juniper
В распоряжение репортеров издания The Intercept попал секретный документ, который содержит намеки на вероятную причастность американских и британских спецслужб к внедрению бэкдора в межсетевые экраны Juniper NetScreen. Документ под названием «Оценка разведывательных возможностей - Juniper» был подготовлен в феврале 2011 года. В нем не установлена четкая связь между Агентством национальной безопасности США, Центром правительственной связи…
Читать далее

Сотрудниками ФСБ пресечена продажа исходного кода ключевого алгоритма «Яндекса»

Сотрудниками ФСБ пресечена продажа исходного кода ключевого алгоритма «Яндекса»
В Тушинском районном суде Москвы завершился процесс против Дмитрия Коробова, бывшего сотрудника компании «Яндекс». По обвинительному заключению, озвученному в ходе заседания прокурором, в марте текущего года Коробов, будучи сотрудником «Яндекса», скопировал исходный код и алгоритмы поисковой системы, составляющие коммерческую тайну. Злоумышленник пытался продать украденную информацию третьим лицам. Эксперты оценивают стоимость исходного кода, похищенного Коробовым, в…
Читать далее