Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

HTTP-метод OPTIONS может привести к утечке памяти Apache-сервера

...
HTTP-метод OPTIONS может привести к утечке памяти Apache-сервера

Эксперт обнаружил ошибку при обработки HTTP-метода OPTIONS в Apache, она получила имя Optionsbleed. Такого рода уязвимости могут способствовать тому, что произвольные фрагменты памяти попадут в руки злоумышленников.

Документы Microsoft Office используются хакерами для фишинга и разведки

...
Документы Microsoft Office используются хакерами для фишинга и разведки

Специалисты «Лаборатории Касперского» рассказали о том, что в процессе исследования целевой атаки Freakyshelly, им удалось обнаружить целевую рассылку писем с интересными вложенными документами. Это были файлы в формате OLE2, которые не содержали макросов, эксплоитов, или какого-либо другого активного контента.

США используют миф о русских хакерах для контроля над кибервойнами

...
США используют миф о русских хакерах для контроля над кибервойнами

Изрядно затянувшаяся в США антироссийская кампания обрела вполне конкретное коммерческое наполнение, как и положено любому потрясению Америки. Запуск мифа о вмешательстве «русских хакеров» в президентские выборы спустя 10 месяцев обернулся предложением возгласить мировой контроль над кибервойнами.

Биткоин-кошельки могут быть взломаны через уязвимости сотовых сетей

...
Биткоин-кошельки могут быть взломаны через уязвимости сотовых сетей

Криптовалюты предлагают невиданную ранее скорость транзакций и безопасность переводов, однако защищенность электронных кошельков, в которых эти деньги хранятся, является слабым местом. Специалисты Positive Technologies показали, как можно атаковать пользователей Coinbase — одной из крупнейших в мире биткоин-бирж, управляющей средствами более 9 млн клиентов, на счетах которых находится порядка $20 млрд в различных цифровых валютах. 

Замечен новый вариант Locky, добавляющий к файлам расширение .ykcol

...
Замечен новый вариант Locky, добавляющий к файлам расширение .ykcol

Эксперт Stormshield предупреждает о появлении нового варианта вымогателя Locky, для которого характерно расширение .ykcol, добавляемое к зашифрованным файлам. Некоторые ресурсы утверждают, что это вредонос Ykcol, однако эксперт подчеркнул, что это именно новый Locky.

Дуров ответил на обвинения во взломе экс-сотрудника Telegram

...
Дуров ответил на обвинения во взломе экс-сотрудника Telegram

Павел Дуров прокомментировал «Ведомостям» публикацию экс-сотрудника ООО «Телеграф» Антона Розенберга с обвинениями во взломе его переписки после конфликта с братом Павла Дурова Николаем. По словам Павла Дурова, заявления Розенберга, который называет себя экс-сотрудником Telegram, не соответствуют действительности, а его пост на 90% шизофазичен.

Малварь iXintpwn/YJSNPI выводит из строя iOS-устройства

...
Малварь iXintpwn/YJSNPI выводит из строя iOS-устройства

Эксперты Trend Micro проанализировали iOS-вредонос, способный привести к отказу устройства. В настоящее время зловред, получивший имя iXintpwn/YJSNPI (TROJ_YJSNPI.A по классификации Trend Micro) сосредоточен в Японии, однако может выйти за пределы страны, учитывая тот факт, что он распространяется в социальных сетях.

Китай запустил кампанию по защите прав интеллектуальной собственности

...
Китай запустил кампанию по защите прав интеллектуальной собственности

Правительство Китая запустило кампанию по реализации программы защиты прав интеллектуальной собственности иностранных компаний, говорится в заявлении на сайте министерства коммерции КНР.

Visa и MasterCard предупреждают клиентов об утечке данных в Equifax

...
Visa и MasterCard предупреждают клиентов об утечке данных в Equifax

Visa и MasterCard предупредили финансовые учреждения США о том, что более 200 000 кредитных карт были скомпрометированы в ходе недавнего взлома бюро кредитных историй Equifax.

В Сети обнаружены данные всех избирателей Аляски

...
В Сети обнаружены данные всех избирателей Аляски

Персональные данные более полумиллиона американцев найдены в Интернете исследовательской компанией Kromtech. Скомпрометировано 593328 отдельных наборов записей всех избирателей, зарегистрированных в штате Аляска, информирует электронный журнал ZDNet.