Интернет вещей - Все публикации

Интернет вещей - Все публикации

Главные уязвимости онлайн-банков: авторизация, аутентификация и Android

...

Уязвимости высокого уровня риска в исходном коде, а также серьезные недостатки механизмов аутентификации и авторизации во многих системах дистанционного банковского обслуживания позволяют проводить несанкционированные транзакции или даже получить полный контроль над системой со стороны внешнего злоумышленника, что может привести к существенным финансовым и репутационным потерям.

Уязвимости высокого уровня риска в исходном коде, а также серьезные недостатки механизмов аутентификации и авторизации во многих системах дистанционного банковского обслуживания позволяют проводить несанкционированные транзакции или даже получить полный контроль над системой со стороны внешнего злоумышленника, что может привести к существенным финансовым и репутационным потерям." />

Аналитики ESET раскрыли крупную атаку на веб-серверы

...

Аналитики международной антивирусной компании ESET раскрыли крупную вредоносную кампанию по компрометации серверов под управлением Linux и BSD.

Уязвимости в драйвере ozwpan, позволяющие удалённо вызвать крах ядра Linux

...

В поставляемом в составе ядра Linux драйвере ozwpan выявлено пять уязвимостей, четыре из которых позволяют инициировать крах или зацикливание ядра через отправку специально оформленных пакетов (packet-of-death).

Представлены работающие на GPU протитипы руткита и кейлоггера для Linux

...

Исследователи безопасности из команды Team Jellyfish воплотили в жизнь теоретический метод применения GPU для отслеживания активности в системе и подготовили рабочие прототипы руткита и кейлоггера, выполняемые на GPU для скрытия своего присутствия в системе.

Обнаружена опасная уязвимость в фреймворке Xamarin для Android

...

Компания Digital Security, объявляет об обнаружении опасной уязвимости в популярном фреймворке для мобильных устройств Xamarin для Android, который используется для написания кросс-платформенного кода на языке C#.

ФБР предупредило правоохранителей о хакерских атаках

...

ФБР уведомило правоохранителей и должностных лиц о возможном проведении хакерских нападений. Госслужащие могут стать жертвами нападений со стороны злоумышленников, которые пытаются выудить важные данные.

Угроза мобильного вредоносного софта преувеличена

...

Количество вредоносного софта на смартфонах не так уж и высоко, как утверждают эксперты по безопасности. Об этом идёт речь в новом исследовании, проведенном фирмой Damballa. Степень распространения этих угроз намного ниже, чем предполагалось.

Новый Android-троян способен получить root-доступ

...

Специалисты компании «Доктор Веб» обнаружили опасного Android-трояна, который пытается получить root-привилегии для незаметной загрузки, установки и удаления приложений по команде злоумышленников. Помимо этого, данная вредоносная программа собирает подробные сведения о зараженных мобильных устройствах и передает их вирусописателям, а также способна отображать навязчивую рекламу, сообщили в «Доктор Веб».

Аладдин Р.Д. запустил в продажу MicroUSB-токен для мобильных устройств

...

Компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщил о запуске в продажу новой модели JaCarta - MicroUSB-токен для пользователей мобильных/носимых устройств под управлением Android, Windows и Linux (телефоны, смартфоны, планшеты, терминальное оборудование и др.).

Задержан хакер, укравший 50 млн рублей у клиентов российских банков

...

Сотрудники управления "К" (подразделения по борьбе с киберпреступностью) задержали подозреваемых в хищении 50 миллионов рублей со счетов клиентов нескольких российских банков, сообщает в субботу МВД России.