Новости информационной безопасности

Новый вариант Zeus крадет пароли и шифруется

...

Вредоносный код Gameover, представляющий собой вариант червя Zeus, ориентированный на кражу паролей, теперь использует шифрование для затруднения работы межсетевых экранов и систем обнаружения вторжения. Антивирусные специалисты говорят, что прежде вредоносные коды редко полностью шифровали собственные коммуникации и появление шифрованных вредоносов может значительно затруднить работу обнаруживающих средств.

Немецкие хакеры подали в суд на Ангелу Меркель

...

Группа немецких хакеров подала в суд на канцлера ФРГ Ангелу Меркель. Сообщение об этом 3 февраля появилось на официальном сайте некоммерческой организации Chaos Computer Club (CCC), выступившей инициатором иска.

Check Point обнаружила уязвимость в Wikipedia.org и других wiki-ресурсах

...

Компания Check Point сообщает об обнаружении уязвимости в веб-платформе MediaWiki. Это популярное программное обеспечение с открытым исходным кодом предназначено для создания и обслуживания wiki-ресурсов. Интернет-платформа MediaWiki включает в себя Wikipedia.org, шестой по посещаемости сайт в мире с более чем 94 миллионами уникальных посетителей в месяц.

Российская армия сформирует отряды киберсолдат

...

Генерал-майор российской армии Юрий Кузнецов сообщил, что правительство намерено сформировать отряды специалистов по кибервойне до 2017 года. Участники подразделений будут оберегать киберпространство страны, в особенности инфраструктуру вооруженных сил. По неподтвержденной информации, в России уже функционирует комманда кибервоенных.

Похищены данные 800 тыс. абонентов Orange

...

16 января 2014 года хакеры взломали сайт крупного оператора сотовой связи Orange. Взломщики получили доступ к отделу My Account вебсайта orange.fr. Согласно PC INpact, хакеры украли имена, электронные адреса, почтовые адреса, номера телефонов и другие данные абонентов популярной европейской сотовой сети.

Американский ритейлер Michaels сообщил о взломе

...

Американский продавец предметов искусства Michaels Companies сегодня сообщил о начале расследования относительно вероятного вторжения в ИТ-систему компании и компрометации банковских карт клиентов компании. Также компания сегодня начала рассылку предупреждений клиентам о необходимости проверки финансового состояния лицевого счета.

Вредоносный код ChewBacca атаковал розничные сети из 11 стран

...

За последние три месяца ряд американских ритейлеров признали, что стали жертвами хакерских атак, поразивших их системы через POS-терминалы. В США о крупных утечках данных сообщили ритейлеры Target и Neiman Marcus, потерявшие в общей сложности более 110 млн номеров банковских карт. Как показали опубликованные новые данные, ритейлеры параллельно стали жертвами еще одной, правда не столь масштабной, атаки, в которой хакерами в качестве целей также выбиралось торговое оборудование.

В реализации x32 ABI ядра Linux обнаружена серьёзная уязвимость

...

В ядре Linux выявлена критическая уязвимость (CVE-2014-0038), позволяющая локальному пользователю повысить свои привилегии в системе и выполнить код с правами ядра. Проблема проявляется только при сборке ядра с поддержкой x32 ABI, позволяющего использовать на 64-разрядных системах 32-разрядную модель адресации памяти.

Хакеры массово похитили логины и пароли пользователей почты Yahoo

...

Хакеры похитили логины и пароли пользователей популярного почтового сервиса Yahoo, сообщается в пятницу в блоге интернет-компании в социальной сети Tumblr. В заявлении говорится о скоординированной атаке хакеров на сервис, но число пострадавших почтовых аккаунтов не уточняется.

Опасная уязвимость в MediaWiki

...

В популярном wiki-движке MediaWiki, используемом для обеспечения работы сайта Wikipedia, обнаружена критическая уязвимость (CVE-2014-1610), проявляющаяся при включении не активированной по умолчанию поддержки загрузки файлов в формате DjVu.

RSS: Новости на портале Anti-Malware.ru