Новости информационной безопасности

Из-за DDoS-атаки на государственный сервис многие голландцы не смогли воспользоватьсягражданским ID для оплаты счетов и налоговых сборов. 23 и 24 апреля неизвестные злоумышленники атаковали DigiD – единую систему авторизации в инфраструктуре, обеспечивающей голландским гражданам доступ к государственным сервисам.

Антивирусная компания McAfee сообщила об обнаружении новой уязвимости в программном обеспечении Adobe Systems Reader, которая проявляется в тот момент, когда пользователь уже открыл и просматривает PDF-файл при помощи данной программы. В компании говорят, что уязвимость не является критической и не позволяет проводить удаленного исполнения кода. В то же время, антивирусная компания сообщает, что уведомила Adobe о проблеме.

На Linux-серверах, использующих панель управления хостингом Cpanel, выявлен новый бэкдор, поражающий компоненты http-сервера Apache. В отличие от ранее встречающихся способов внедрения в Apache, основанных на загрузке отдельного троянского модуля, новое вредоносное ПО отличается прямой интеграцией в исполняемый файл httpd. Вредоносная вставка добавляется непосредственно в исполняемый файл и перенаправляет на свой код несколько обработчиков, вызываемых в процессе обслуживания внешних запросов к http-серверу.

Скидочный сайт LivingSocial стал очередной жертвой крупного хакерского нападения. Взломщики получили доступ к базе данных компании, похитив личные данные 50 млн людей. По словам журналистов (которые ссылаются на внутреннюю переписку LivingSocial), неизвестные украли имена клиентов, адреса электронной почты, даты рождения, а также зашифрованные пароли. От нападения пострадало большая часть пользователей LivingSocial.