Информационная безопасность предприятий

Взломщики обнаружили новую уязвимость в социальной сети «Вконтакте». Она позволяет без ведома пользователя публиковать в его статусе аудиозапись, которую он якобы прослушивает. Эта не слишком опасная брешь в защите сети оставалась незамеченной, пока взломщики не опубликовали название песни с нецензурной лексикой в аккаунте премьер-министра Дмитрия Медведева.

Скидочный сайт LivingSocial стал очередной жертвой крупного хакерского нападения. Взломщики получили доступ к базе данных компании, похитив личные данные 50 млн людей. По словам журналистов (которые ссылаются на внутреннюю переписку LivingSocial), неизвестные украли имена клиентов, адреса электронной почты, даты рождения, а также зашифрованные пароли. От нападения пострадало большая часть пользователей LivingSocial.

Количество запросов, требующих убрать неприятный контент из сервисов Google по требованию правительства или судов, значительно выросло во второй половине 2012 года. Особенно участились требования убрать материалы, связанные с политической деятельностью.

Компания «Инфосистемы Джет» объявляет о выходе нового продукта, предназначенного для проведения разноуровневой аналитики в сфере ИБ, – Jet inView Security. Продукт позволяет просто и оперативно оценивать эффективность работы ИБ-подразделения в целом и отдельных процессов ИБ, контролировать уровень соответствия стандартам безопасности (как внутренним, так и регуляторным), а также выявлять узкие места в ИБ и повышать оперативность их закрытия.

На прошлой неделе Reddit столкнулась с DDOS-атакой, которая полностью положила сайт на 50 минут. Спустя несколько дней администрация Reddit опубликовала подробную заметку, описывающую все особенности этой атаки. Согласно системному администратору Reddit Джейсону Харви, стратегия нападения постоянно адаптировалась под особенности сайта на протяжении всех 8 часов.

«Лаборатория Касперского» представляет обновленное решение Kaspersky Security для виртуальных сред для защиты виртуальной инфраструктуры предприятий на базе технологий VMware. Благодаря интеграции с технологией VMwarevCloud Networking and Security новая версия приложения обеспечивает дополнительные возможности обнаружения сетевых вторжений и эффективной защиты от них.

В очередном ежегодном отчете Verizon Data Breach Investigations Report, было опубликовано немало важных данных о текущих кибер-атаках на государственную машину США и многие коммерческие компании. Эксперты Verizon отметили значительное увеличение государственных атак по сравнению с прошлым годом. По данным Verizon, 96% этих атак исходит с территории Китая.

29-летний Эрик Ганнар Джиссе из Сан-Антонио (штат Техас, США) был арестован по обвинению в незаконном взломе компьютерной системы безопасности. Добиться этого он сумел за счет установки специальных бэкдоров на 2723 серверов, принадлежавших его бывшему работодателю – крупнейшей хостинговой компании Hostgator.

Twitter-аккаунты двух новостных программ, транслируемых по телеканалу CBS в США, были заблокированы после того, как они подверглись атаке взломщиков. Хакеры размещали на страничках @60Minutes сообщения, которые критиковали власти США за поддержку террористов-повстанцев в Сирии. В других записях президент США Барак Обама обвинялся в том, что он пытается забрать у американцев их оружие (вероятнее всего имелся в виду законопроект, ограничивающий использование огнестрельного оружия в США).