Новости информационной безопасности

Модное приложение Yo взломала группа американских студентов

...

Группа студентов Технологического университета Джорджии взломала мобильную программу Yo. Учащиеся смогли рассылать сообщения посредством приложения и просмотреть личные данные клиентов в базе данных компании Yo. Создатель стартапа Yo принес свои извинения скомпрометированным пользователям.

300000 ресурсов остаются уязвимы для атак с использованием Heartbleed

...

Около 300 тыс. серверов остаются незащищенными,из-зауязвимости Heartbleed. Владельцы ресурсов не спешат принимать меры по борьбе с ошибкой, несмотря на то, что его обнаружили около двух месяцев назад. Большинство экспертов не верят в то, что ошибка представляет серьезную опасность.

Таргетированная атака на хедж-фонд

...

По данным международной консультационной компании BAE Systems Applied Intelligence, киберпреступникам удалось осуществить сложную атаку на один из хедж-фондов США и похитить коммерческие тайны. Ущерб, нанесенный хакерами, составляет более двух миллионов долларов. Об этом глава BAE Пол Хеннингер (Paul Henninger) сообщил американскому телеканалу CNBC.

ESET предупреждает о появлении нового семейства банковских троянов

...

Вирусная лаборатория ESET в Братиславе (Словакия) предупреждает о распространении нового банковского трояна Dyre. Он ориентирован на клиентов крупных коммерческих банков, часть которых представлена в России. Dyre (Dyreza) представляет собой новое семейство вредоносного ПО, по своим характеристикам похожее, но не идентичное известному Zeus. Новый троян детектируется антивирусными продуктами ESET NOD32 как Win32/Battdil.A.

Positive Technologies прокомментировала взлом украинских операторов связи

...

Громкая история, связанная с прослушиванием абонентов украинских телекоммуникационных операторов, имеет вполне очевидные технические предпосылки. Получить доступ к чужим разговорам по мобильному гораздо легче, чем кажется.

Trend Micro предлагает средство защиты сред VMware vCloud Hybrid Service

...

Trend Micro, давний партнер VMware в технологиях информационной безопасности, объявила о выходе нового решения для сред VMware vCloud® Hybrid Service™, которое обеспечит заказчикам возможность плавного перехода от локальных и частных облаков к публичным. Trend Micro™ Deep Security представляет собой единую платформу всесторонней защиты и сквозного управления правилами безопасности в физических, виртуальных и облачных средах, позволяющую сократить расходы и упростить обеспечение киберзащиты.

Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

...

Хакерам в пятницу удалось вывести из строя официальный сайт Чемпионата мира по футболу в Бразилии. Группа Anonymous успешно атаковала на протяжении нескольких часов официальный сайт чемпионата. Согласно сообщению организаторов атаки, нападение велось в рамках кампании Operation Hacking Cup или OpHackingCup. Anonymous таким образом пытались высказать свой протест против коррупции, скандалов с жесткими полицейскими задержаниями и другими нарушениями при подготовке к соревнованиям в Бразилии.

Группа компаний МУК стала дистрибьютором InfoWatch

...

Группа компаний МУК, лидер отечественного рынка проектной дистрибьюции, и компания InfoWatch, лидер российского рынка систем защиты корпоративной информации от внутренних угроз, объявили о подписании дистрибьюторского соглашения.

Злоумышленники заставили копию Google Play красть данные из Южной Кореи

...

Сотрудники компании FireEye Джимми Су (Jimmy Su)и Джинджаи Заи (Jinjian Zhai) обнаружил поддельное приложение Google Play. Клон крупнейшего в мире магазина приложений использует динамическийDNS-сервери протокол Gmail SSL для извлечения украденной личной информации.

В 95% случаев причиной нарушения ИБ является человек

...

Нельзя недооценивать степень человеческой глупости. Это особенно актуально в сфере информационной безопасности, где более 95% всех инцидентов вызвано человеческим фактором. Служба безопасности IBM Managed Security Services постоянно собирает статистику по инцидентам, которые случились в компьютерных сетях почти 1000 клиентов в 133 странах. Новый отчет «IBM Security Services 2014 Cyber Security Intelligence Index» основан на данных за 2013 год. Анализ показывает, что подавляющее число инцидентов начинается с человеческой ошибки.

RSS: Новости на портале Anti-Malware.ru