Новости информационной безопасности России

Новости информационной безопасности

Новый Java-вредонос атакует серверы Apache Tomcat

...

Антивирусные компании сообщают о выявлении нового самораспространяющегося внедоносного кода, который заражает компьютеры с установленным сервером Apache Tomcat. Код представляет собой бэкдор, созданный для атаки других машин.

Выявлены MITM-атаки, основанные на подстановке фиктивных BGP-маршрутов

...

Компания Renesys, специализирующаяся на мониторинге работы глобальной сети, зафиксировала успешные попытки проведения атаки, направленной на перенаправление потоков трафика. Атака организуется через формирование подставных BGP-маршрутов, которые в сумме позволяют повлиять на приоритеты выбора пути следования трафика и организовать прохождение потока через подконтрольную территорию. Например, подобным образом может быть организован перехват локального трафика одной страны спецслужбами другой страны.

Хакеры атаковали сайты австралийской полиции и центрального банка

...

Сайты австралийской полиции и Резервного банка подверглись массированной DDoS-атаке на фоне скандала с прослушкой австралийскими спецслужбами телефонов высших лиц Индонезии, сообщает в четверг телерадиокорпорация Би-би-си. Представители Федеральной полиции Австралии (ФПА) и центрального банка подтверждают информацию. Согласно опубликованным данным, первые атаки злоумышленников начались еще в среду ночью.

Ботнет Kelihos/Hlux значительно сократился в размерах

...

По оценке «Лаборатории Касперского», в настоящее время в состав ботнета-спамера Hlux, он же Kelihos, входят порядка 1 тыс. активных пиров (IP-адресов). Большинство зараженных машин работают под Windows XP, около половины имеют польскую прописку. Оценка произведена по результатам мониторинга подключений к sinkhole-серверу «Лаборатории», внедренному в бот-сеть в марте прошлого года.

АНБ США хранило данные о британских телефонах и email

...

Британское разведсообщество позволяло АНБ США с 2007 года хранить номера телефонов и электронные адреса рядовых британцев, что грубо нарушает действующие в Великобритании законодательные нормы. Об этом со ссылкой на новые данные Эдварда Сноудена сообщает местный телеканал Channel 4 News, а также газета The Guardian. Оба издания отмечают, что хранились данные граждан, которые не совершали каких-либо правонарушений и не связанных с террористической активностью.

Fortinet представила новую песочницу для расширенного обнаружения угроз

...
Fortinet представила новую песочницу для расширенного обнаружения угроз

Fortinet  сообщила о выпуске FortiSandbox-3000D. Это передовое устройство предоставит предприятиям мощный инструмент по борьбе с целенаправленными устойчивыми угрозами (APTs). Новое решение функционирует вместе с межсетевыми экранами нового поколения Fortinet FortiGate (NGFW) и шлюзом для защиты электронной почты  FortiMail и сочетает в одном устройстве уникальный сервис двухуровневой песочницы, динамический анализ угроз, приборный интерфейс в реальном времени и подробную отчётность.

Инвестиции Symantec в разработки в 2013 г выросли до $1,6 млрд

...

Корпорация Symantec за последний год увеличила размер инвестиций в разработки и исследования на 18,5% — до 1,6 миллиарда долларов, сообщил журналистам старший вице-президент компании Symantec в регионе EMEA Мэтт Эллард.

В ИКЕА нашли шпионов

...

Топ-менеджеров французского филиала ИКЕА задержали по подозрению в незаконной прослушке, сообщает РИА "Новости". В начале ноября во французской штаб-квартире компании прошли обыски. Руководство подозревают в слежке за персоналом и клиентами компании.

Анализ октябрьских спам рассылок

...

Спам в октябре 2013 года отличался рассылками на тему приближающихся новогодних праздников и рекламой различных услуг из области белой и черной магии. Кроме того, специалисты «Лаборатории Касперского» отметили увеличение количества предложений по нанесению логотипов компаний на различную сувенирную продукцию. В целом же по итогам второго осеннего месяца рост заказных спам-рассылок рекламного характера привел к увеличению доли общемирового спама до 72,5%.

Телевизоры LG следят за зрителями

...

На Arst Technica опубликована интересная заметка, автор которой утверждает, что в новых телевизорах от компании LG, оснащенных технологией SmartTV, реализована функция слежки за зрителями. Подтверждение своей теории он обнаружил не только в программном коде и трафике, но и в специальном корпоративном видео от LG.

RSS: Новости на портале Anti-Malware.ru