Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Барак Обама разрешил АНБ использовать найденные узявимости

...

Недавно представители администрации президента США высказались по вопросам Интернет-безопасности. Глава государства Барак Обама (Barack Obama) считает, что при обнаружении компьютерных  уязвимостей агентства, вроде АНБ, в большинстве случаев должны сообщить о них общественности. Однако в особенных случаях, этого можно не делать, как сообщают сотрудники The New York Times.

АНБ два года эксплуатировала баг Heartbleed

...

Согласно данным Bloomberg, Агентство Национальной Безопасности США как минимум два года использовало баг Heartbleed в своих целях. По словам двух осведомленных анонимных информаторов, ошибку держали в секрете в интересах национальной безопасности.

Mozilla Persona и Firefox Account были подвержены уязвимости в OpenSSL

...

Проект Mozilla опубликовал информацию с анализом проявления уязвимости в OpenSSL в своих продуктах и сервисах. Проблема проявлялась только на серверах, обеспечивающих работу сервисов Persona и Firefox Account. Данные серверы были размещены на платформе Amazon Web Services (AWS), шифрованное соединение в которой обеспечивалось с использованием уязвимой версии OpenSSL. Браузера Firefox проблема в OpenSSL не касается, так как для шифрования в нём используется libnss.

Утечки данных участились в 2013 году

...

Представители компании Symantec опубликовали доклад об угрозах Интернет-безопасности в 2013 году. В документе указано, что количество крупных утечек данных возросло по сравнению с 2012. Вся информация представлена в одном огромном отчете.

Критическая уязвимость в OpenSSL 1.0.1 и 1.0.2-beta

...

Несколько часов назад сотрудники The OpenSSL Project выпустили бюллетень безопасности, в котором сообщается о критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL. Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS.

На популярный ресурс напали из-за бреши в скрипте

...

Сотрудники компании Incapsula пресекли DDOS-атаку с использованием уязвимости в протоколах прикладного уровня. Брешь позволила преступникам атаковать одного из клиентов фирмы. Хакеры эксплуатировали брешь на популярном сайте.

Троян Bankeiya атакует банки Японии

...

Сотрудники компании Symantec следят за использованием вредоносного ПО в Японии. В последние годы на территории страны наблюдается резкий рост количества вирусов, которые разработаны для кражи персональных данных. Чаще всего ими пользуются для похищения финансовой информации пользователей.

Nominum видит в домашних роутерах угрозу безопасности

...

На сегодняшний день в обороте находится 24 млн домашних роутеров с открытыми прокси DNS. Из-за этих устройств Интернет-провайдеры уязвимы к DDOS атакам с использованием системы доменных имён. Как справляться с этой угрозой пока не понятно.

DDoS-атаки обрушили World of Warcraft и Diablo 3

...

Хакеры провели серию DDoS-атак на европейских серверных провайдеров. В результате была нарушена работа сетевого компонента игр Diablo 3, World of Warcraft, StarCraft 2 и Hearthstone: Heroes of Warcraft. Об этом заявили представители Blizzard Entertainment на Battlenet EU.

DDoS-атаки обрушили Хабрахабр и Фрилансим

...

Главная страница сайта Habrahabr.ru не открывается на протяжении 12 часов. По неофициальным данным на данный ресурс и некоторые другие проекты компании «Тематические медиа», включая freelansim.ru, осуществляется крупная DDoS-атака. Источник нападения и цели взломщиков не называются.