Новости информационной безопасности России

Новости информационной безопасности

Московское метро будет следить за пассажирами

...

В московском метро будут использоваться новые датчики, которые будут отслеживать данные с SIM-карт мобильных телефонов с расстояния пяти метров. Система была якобы разработана для того, чтобы следить за похитителями мобильных телефонов, однако эксперты считают, что она просто даст больше контроля ФСБ и полиции.

PayPal случайно перечислила пользователю $92 квадрильона

...

 Электронная платежная система PayPal извинилась перед одним из своих клиентов за то, что ошибочно перечислила на его счёт $92 квадриллиона. Получив 12 июля 2013 года ежемесячную выписку по счету в электронной платежной системе PayPal, Крис Рейнольдс (Chris Reynolds), 56-летний предприниматель из штата Пенсильвания, испытал настоящий шок. В документе значилось, что остаток на его счету составляет $92233720368547800. 

Программа-вымогатель заставила педофила сдаться полиции

...

 Программа-вымогатель «заставила» 21-летнего жителя штата Вирджиния (США) признаться в педофилии. По словам местных стражей порядка, 23 июля 2013 года Джей Мэтью Райли (Jay Matthew Riley) сам пришёл в полицейский участок, заявив, что получил электронное уведомление от ФБР, в котором говорилось, что если он хочет избежать уголовного преследования за просмотр детской порнографии, то должен заплатить штраф.

Кибератаки КНР обошлись экономике США в $2 триллиона

...

 Выступая на одном из мероприятий, организованных при поддержке Международного института стратегических исследований (IISS), конгрессмен от Республиканской партии Майк Роджерс (Mike Rogers), также занимающий пост главы комитета по разведке при палате представителей конгресса США, вновь заявил, что китайские военные крадут технологии США, а затем используют их для нечестной и незаконной конкуренции с самими Соединенными Штатами. 

Хакеры взломали сайт организации, добивающейся осуждения Джорджа Циммермана

...

 Неизвестные хакеры взломали официальный сайт Национальной ассоциации содействия прогрессу цветного населения США (NAACP). Инцидент произошёл вскоре после того, как NAACP опубликовала на сайте новую петицию против освобождения Джорджа Циммермана (George Zimmerman), общественного патрульного (патрульного-волонтера), убившего 26 февраля 2012 года 17-летнего чернокожего подростка Трейвона Мартина (Trayvon Martin). 

Эксперты выявили и закрыли 97 вредоносных доменов в зоне Ru

...

 Malware Must Die (MMD), команда экспертов, специализирующаяся на исследованиях вредоносных программ, выявила и нейтрализовала более чем 90 вредоносных доменов (преимущественно российских). Эта акция стала продолжением операции "Operation Tango Down", в рамках которой Malware Must Die(MMD), совместно с соответствующими госорганами, выявляет и закрывает  вредоносные домены. 

Неизвестные хакеры взломали аккаунты пользователей Instagram

...

 В минувшую пятницу многие пользователи сервиса Instagram обнаружили, что их учетные записи взломаны. По словам пострадавших, с их учётных записей хакеры разместили в Instagram фотографии фруктового коктейля (смузи). Кроме того, в профиле жертв злоумышленники разместили ссылку, визуально похожую на ссылки на легитимный сайт BBC.

Китайские хакеры используют информационные сети Тайваня для тренировок

...

 Тайваньские эксперты в области ИБ утверждают, что китайские хакеры используют информационные сети острова для тренировок, фактически, оттачивая на них своё мастерство. Полученные навыки они, как правило, применяют для поражения более серьёзных целей. 

Хакер похитил базу данных с сайта ВМФ Филиппин

...

 Хакер, известный под ником "Pr3 H4ck3r" и являющийся активным членом хакерской группировки Philippine Cyber Army, утверждает, что ему удалось взломать базу данных сайта ВМФ Филиппин. По имеющимся данным, в похищенной базе содержится более 50 строк: адреса электронной почты, логины и зашифрованные пароли.

Опасная уязвимость в DNS-сервере BIND

...

Организация ISC выпустила экстренные обновления DNS-сервера BIND с устранением уязвимости (CVE-2013-4854), позволяющей инициировать крах процесса named через отправку запроса со специально оформленным содержимым поля RDATA. Уязвимости подвержены как рекурсивные, так и авторитетные серверы. Ограничение доступа через ACL не позволяет защититься от проблемы, помочь может только ограничение доступа к сетевому порту на уровне пакетного фильтра. Проблема усугубляется тем, что информация о методе эксплуатации появилась в Сети до выхода исправления и несколько компаний зафиксировали применения уязвимости для атаки на DNS-серверы.

RSS: Новости на портале Anti-Malware.ru