Departamento de Seguridad Diaria Infraestructura Open Source Informe

Existen muchas fuentes de noticias e información sobre seguridad de la información, de hecho demasiadas. Por lo tanto, estamos forcedto ser selectivo en cuanto a lo que leemos fielmente, las que escaneamos theheadlines, y los muchos que, simplemente, ignorar a fin de que no podemos completar ourprimary funciones. Una fuente fiable y que hasproven informativo para mí ha sido el "diario del DHS SourceInfrastructure Abrir Informe". Sin embargo, aún resulta demasiado para la mayoría de nosotros debido a su amplia cobertura que va farbeyond nuestro ámbito de responsabilidad y / o influencia en la industria en whichwe trabajo.

En consecuencia, el 1 de noviembre de 2006 puse en marcha un blog que "resume" el DHS reportin que sólo incluye la "portada", Sector de Banca y Finanzas, Tecnología de la Información y el sector de las comunicaciones, el día de hoy. Temprana en el blog de la historia que incluía onlythe "En portada" y la "Tecnología de la Información y TelecommunicationsSector". Me esfuerzo para que el blogentry de cada día dentro de los 30 minutos después de DHS publica su informe que rangesfrom 6h a un poco después de 9 a.m. Federal de EE.UU. cada día de trabajo. Con esto (ISC) ² ® Blog entrada me lanzamiento aweekly resumen del informe del DHS con el objetivo de publicarlo antes de que el lunes de thestart día laborable en todo el mundo. Este resumen básicamente reproducir el "más significativo" storiesof la semana sobre la base de mi opinión y experiencia.

Yourresponse a estos informes semanales de determinar la dirección que toma. Por lo tanto, el aporte de ustedes determinará thefuture de este informe semanal. Por thosethat momento no siga mi blog, lo encontrará en el lugar belowalong con información sobre cómo suscribirse directamente a la plena reportshould que sea su deseo:


Thefollowing informe es la primera semana. Los futuros informes se compongan exclusivamente de lo que sigue:


TheDHS diario Open Source Infraestructura informe abarca el materialfor informó públicamente el día anterior (s) que antes no estaban cubiertos. Este resumen semanal ofrece una selección ofthose elementos de mayor importancia para el InfoSec profesional.




Poner fin a la semana: viernes, May29, 2009

 Fuente Informe DailyOpen Infraestructura para el 26 de mayo 2009




¿Podría ocurrir aquí? ¿Cómo va a lidiar con esto?

35. 21 de mayo de IDG Servicio de Noticias - (Internacional) DNS ataque inparts bajadas de Internet de China. Un ataque a los servidores de dominio de un registrador en Chinacaused una aplicación de vídeo en línea para paralizar el acceso a Internet en algunas partes de thecountry tarde el 20 de mayo. Acceso a Internet se vio afectado en cinco provincias del norte después de la andcoastal DNS (sistema de nombres de dominio) de ataque, que targetedjust una empresa pero sin causados a las solicitudes de información de inundaciones China'stelecommunications redes de TI de China dijo el ministerio en una declaración en su sitio web. El incidente puso de manifiesto en los agujeros de China DNS que son "muy extraño" forsuch un gran país, dijo el jefe del laboratorio de virus de Kaspersky en China. Internet volvió a la normalidad en la noche varias horas después, de acuerdo a la declaración gubernamental. Fuente: http://www.computerworld.com/action/...&intsrc\u003dkc_top

 Fuente Informe DailyOpen Infraestructura para el 27 de mayo 2009




¿Su negocio depende de mobiledevices? Si es así, mejor seguir el ritmo con el siguiente!

38. 26 de mayo, Fundación Nacional de Ciencias - (Nacional) Epidemias virales preparada para ir móviles. Whilecomputer virus son comunes, no se han producido brotes importantes de infección phoneviral móvil, a pesar de que más del 80 por ciento de los estadounidenses ahora usethese dispositivos. Un equipo encabezado por el director del Centro de NetworkResearch Complejo en la Northeastern University se propuso explicar por qué esto es cierto. Theresearchers utiliza la movilidad de datos y llamadas de más de seis millones de usuarios de teléfonos anonymousmobile para crear una imagen global de la amenaza que suponen para móviles phoneviruses usuarios. Los resultados de este estudio, publicado en el 22 de mayo issueof Ciencia, indican que una cuota de mercado muy fragmentado effectivelyhindered ha brotes hasta la fecha. Además, su trabajo prevé que los virus willpose una grave amenaza, una vez un único sistema operativo móvil del mercado sharegrows suficientemente grande. Este evento no puede ser muy lejos, habida cuenta de los 150 percentannual tasa de crecimiento de los teléfonos inteligentes. Este estudio se basa en investigaciones anteriores por el mismo grupo, que utiliza los datos del teléfono móvil para crear un modelo predictivo humanos pautas de movilidad. La labor actual utiliza este modelo para simular escenarios Bluetoothvirus la infección, la búsqueda de virus que Bluetooth se eventuallyinfect todos los teléfonos móviles sensibles, pero el ritmo es lento, está limitado por las pautas humanbehavioral. Esta característica sugiere que debe haber sufficienttime para desplegar contramedidas como antivirales de software para prevenir los brotes majorBluetooth. En cambio, la propagación del virus de MMS no se limita byhuman patrones de comportamiento, sin embargo la propagación de estos tipos de virus areconstrained porque el número de dispositivos es actualmente susceptible muchsmaller. Fuente: http://www.usnews.com/articles/scien...go-mobile.html

 Fuente Informe DailyOpen Infraestructura para el 28 de mayo 2009




¿Está usted preparado para anotherworm ataque?

28. 25 de mayo de SiliconRepublic.com - (Internacional) 'Gumblar de virus podría ser biggerthan Conficker gusano. Un nuevo virus es el malware en el suelto y en dayshas ser responsable de la mitad de los programas maliciosos en la web. Es particularlyvicious porque los objetivos los usuarios de Google en particular. El gusano, también conocido asJSRedir-R, los ataques a través de vulnerabilidades de los ordenadores en formato Adobe PDF lector andFlash jugador. En la semana pasada, más de la mitad de todos los programas maliciosos se encuentran en los sitios web wasidentified como Gumblar, con una nueva página web infectados cada 4,5 segundos. El wormredirects del usuario resultados de búsqueda de Google a los sitios que permiten descargar más malwareonto la máquina o permitir que los delincuentes para llevar a cabo ataques de phishing para robar logindetails. Se ha comenzado a propagarse en los sitios donde las contraseñas o software han comprometido beenpreviously y los visitantes están infectados sin darse cuenta. Isbelieved que el gusano malicioso basa su código desde una página web con sede en China. Oncecybercriminals estén en posesión de una víctima de las credenciales de FTP, cualquier sitio que la víctima puede también gestiona ser objeto de compromiso - una táctica común malwarepropagation, dijo que la seguridad de la empresa ScanSafe. Fuente: http://www.siliconrepublic.com/news/...ival-conficker

 Fuente Informe DailyOpen Infraestructura para el 29 de mayo 2009




Y que pensaba isharmless uso Twitter!

35. 26 de mayo de ZDNet - (Internacional) Twitter API madura para la explotación abusiva, por Webworms. Un investigador de seguridad de alerta de que la API de Twitter puede betrivially de abusos por los hackers para lanzar ataques de gusano. El rojo vivo socialnetworking / servicio de microblogging ha sido aleatorización para conectar entre sitescripting sitio Web y otras vulnerabilidades para frustrar los ataques del gusano, pero, como señala aresearcher, es mucho más fácil abusar de la API de Twitter como un "weaklink" para enviar gusanos de retorcerse a través de Twitter. El investigador, conocido forhis trabajo de investigación sobre el navegador y las vulnerabilidades de aplicaciones Web, drawsattention al hecho de que una sola vulnerabilidad en alguno de los terceros partyservices (Twitpic, etc) que utilizan la API pueden desencadenar el próximo Twitter worm.Source: http://blogs.zdnet.com/security/?p\u003d3451

 Nota:TheDHS sólo mantiene los últimos diez días de sus informes en línea. Para obtener copias de los informes anteriores orcomplete resúmenes, vaya a:


 




Más información ...