Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Опубликована статистика JSOC по инцидентам ИБ и киберугрозам за 2015 год

...

JSOC Security flash report является сводным материалом и результатом анализа инцидентов, выявленных командой JSOC как в рамках оказания регулярных услуг мониторинга и реагирования на инциденты, так и консультативно-аналитической поддержки компаний российского рынка.

Новые приемы и новые жертвы загадочной кампании кибершпионажа

...

«Лаборатория Касперского» зафиксировала возобновление активности кампании кибершпионажа, известной как Wild Neutron (а также как Jripbot и Morpho) и впервые обнаруженной в 2013 году – тогда от нее пострадало несколько известных компаний, включая Apple, Facebook, Twitter и Microsoft.

В результате взлома Hacking Team обнаружена 0-day в Adobe Flash

...

Сразу несколько антивирусных компаний сообщили об обнаружении опасной, работающей 0day-уязвимости в Adobe Flash Player. Брешь и работающий эксплоит обнаружены среди информации, украденной у компании Hacking Team.

Новое кибероружие использовалось в атаках против госучреждений Ирана

...

Специалисты международной антивирусной компании ESET выполнили анализ новой вредоносной программы Dino, использовавшейся в направленных кибератаках против госучреждений Ирана. Dino разработан кибергруппой Animal Farm, на что указывают характерные для данных авторов участки исполняемого кода и используемые алгоритмы.

Компании стали менее защищены от киберугроз в кризис

...

Результаты опроса, проведенного аналитическим центром SearchInform в рамках весеннего RoadShow компании, показывают серьезное ухудшение ситуации с защищенностью московских компаний. В опросе приняло участие 460 респондентов (специалисты и начальники отделов ИБ, собственники бизнеса, директора организаций).

Зафиксировано использование протокола RIPv1 в качестве усилителя DDoS-атак

...

Организаторы DDoS-атак ввели в практику использование протокола маршрутизации RIPv1 в качестве усилителя трафика. В большинстве случаев в атаке использовались устройства Netopia 3000/2000, ZTE ZXV10 и TP-­LINK TD-8xxx, по умолчанию принимающие RIP-анонсы без аутенитификации через 520 UDP-порт.

Hacking Team пострадали от собственного "оружия"

...

Итальянская компания Hacking Team, основными клиентами которой являются правительственные учреждения, пострадала от собственного «оружия». От лица компании был опубликован пост Twitter со ссылкой на все ее внутренние документы.

Шпионская программа АНБ проще, чем поиск Google

...

Издание The Intercept опубликовало новые детали, касающиеся работы сервиса XKeyscore.  Согласно документам Сноудена, которые он передал журналистам в 2013 году, АНБ использует XKeyscore для слежки за гражданами. Но никто не мог подумать, что это настолько просто.

«Дыра» в продукте Cisco позволяет получить полный контроль над системой

...

Компания Cisco обнаружила критическую уязвимость в продукте под названием Cisco Unified Communications Domain Manager (CUCDM). Представляющий собой компонент платформы для организации совместной работы Cisco Hosted Collaboration Solution, он предназначен для централизованного управления сервисами и приложениями объединенных коммуникаций.

Хакеры похитили личные фото российских шоу-звезд

...

Российский хакер взломал доступ к личной информации известных представителей российского шоу-мира, отправленной по личным e-mail со смартфонов. По аналогии с нашумевшей историей взлома iCloud несколько фотографий сразу оказались в открытом доступе. Как утверждают авторы поста, их «подвиг» вовсе не дублирует американский случай.