Новости информационной безопасности России

Новости информационной безопасности

Раскрыт источник утечки о программе PRISM

...

Британское издание The Guardian сегодня продолжило раскручивать тему американской правительственной программы PRISM, опубликовав данные об источнике утечки. 29-летний молодой человек, работавший на компанию-подрядчика ЦРУ и АНБ США, сейчас находится в Гонконге и говорит, что это он сообщил о PRISM. Более того, скрывать свое лицо и имя он не собирается, так как он заявляет, что не сделал ничего противозаконного, более того, он повел себя как ответственный гражданин и привлек внимание общества к теме незаконных сборов данных.

Invensys устранила уязвимости обнаруженные экспертами Positive Technologies

...

Технологическая компания Invensys выпустила обновление, закрывающее ряд уязвимостей, в продукте Wonderware Information Server (WIS). Ошибки могли привести к удаленному выполнению вредоносного кода, раскрытию важных данных или перехвату сессий и аутентификационных данных.

Европейский Союз ужесточает наказания для хакеров

...

Комитет по гражданским свободам при Европейском Парламенте обещает рассмотреть новый законопроект, который предполагает более жесткие наказание за кибер-взлом, произведенный на территории Европейского Союза. Кроме новых минимальных наказаний, закон также предполагает улучшить предотвращение киберпреступлений и поощрение сотрудничества с правоохранительными органами.

Хакер из Anonymous рассказал о столкновении с ФБР

...

В апреле 2013 года Федеральное правительство США провели рейд в доме Деррика Лостаттера. Об этом специалист рассказал в своем блоге, официально нарушив судебный запрет. Мужчина скрывался под ником KYAnonymous и был связан с Anonymous.

CNCERT опубликовал данные кибершпионской деятельности США на территории КНР

...

 Незадолго до встречи президента США Барака Обамы (Barack Obama) с президентом КНР Си Цзиньпином, директор CNCERT Хуан Ченцин (Xi Jinping) заявил, что его ведомство располагает огромным количеством данных, свидетельствующих о том, что США ведет агрессивную кибершпионскую деятельность в пространстве Китайской Народной Республики. 

Спецслужбы США обвиняют Китай в шпионаже за кандидатами в президенты 2008 г

...

 Анонимные источники в спецслужбах США заявляют, что в 2008 году информационные системы предвыборных штабов кандидатов в президенты США Барака Обамы и Джона Маккейна подвергались атакам хакеров, скорее всего, действовавших по заданию правительства КНР. 

Активисты Anonymous выкрали документы из информационных систем АНБ

...

 Активисты Anonymous утверждают, что им удалось похитить документы частного характера из информационных систем АНБ. Как следует из заявления, опубликованного хакерами на сайте Pastebin, в их руках оказались документы якобы подтверждающие, что правительство США ведет слежку за своими гражданами. 

Власти Вьетнама арестовали 8 кибермошенников, похитивших $300 миллионов

...

 Полиция Вьетнама арестовала 8 человек, предположительно являющихся членами группировки кибермошенников. По имеющимся данным, члены группировки похищали данные кредитных карт и другую информацию, которая впоследствии позволила им украсть 300 миллионов долларов с банковских счетов своих жертв.

Спаммеры используют уязвимость открытого перенаправления на сайте CNN

...
Спаммеры используют уязвимость открытого перенаправления на сайте CNN

 Основатель E Hacking News Сабари Сельван (Sabari Selvan) выявил новую кампанию по рассылке спама в Twitter. По словам Сельвана, киберпреступники рассылают со своего аккаунта нежелательные сообщения (спам), содержащие ссылки на интернет-сайты, рекламирующие весьма сомнительные диеты.

Хостинговая компания Hetzner уведомила клиентов о обнаружении бэкдора

...

Известная немецкая хостинговая компания Hetzner обнаружила взлом своих систем и зафиксировала размещение весьма труднообнаружимых бэкдоров на своих серверах. Взлом инфраструктуры был произведен с использованием бэкдора, обнаруженного инженерами компании во внутренней системе мониторинга, использующей Nagios (разработчики Nagios утверждают, что в Hetzner используется форк проекта - Icinga). В результате взлома атакующие потенциально могли получить доступ ко всем данным клиентов, указанным в панели управления, в том числе к хэшам паролей и информации о совершённых платежах.

RSS: Новости на портале Anti-Malware.ru