Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Полиция Японии нашла данные 18 млн человек на сервере китайских хакеров

...

Еще в ноябре 2015 года полиция Токио прекратила деятельность компании Nicchu Shinsei Corp., арестовала ее президента, а также нескольких сотрудников. Тогда компанию заподозрили в пособничестве китайским хакерам. Как оказалось – не зря. Расследование выявило на одном из серверов  учетные данные 18 миллионов человек.

Symantec: за год количество банковских троянов снизилось на 73%

...

Специалисты компании Symantec опубликовали аналитический отчет (PDF), посвященный различным финансовым угрозам 2015 года. По их данным, основным способом распространения такой малвари по-прежнему остаются документы Microsoft Office, содержащие вредоносные макросы.

Спамеры атакуют пользователей MasterCard

...

ESET предупреждает о новой волне интернет-мошенничества и фишинговой спам-рассылке от имени платежной системы MasterCard. Письмо начинается с обращения «дорогой партнер», которое само по себе должно вызвать подозрение из-за отсутствия персонализации.

ЛК нашла серьезные уязвимости в медицинском оборудовании

...

«Лаборатория Касперского» провела исследование, которое наглядно продемонстрировало слабые стороны защиты IT-инфраструктуры современных медицинских учреждений по всему миру. Причиной для такого анализа стал стремительный рост количества кибератак на больницы и взломов медицинского оборудования.

Номера кредиток утекали через дыру в прошивке камеры видеонаблюдения

...

Весьма вероятно, что распространению трояна, который поражает платежные терминалы, помогла уязвимость в программном обеспечении популярной модели камеры видеонаблюдения. Если это действительно так, ситуация парадоксальна: магазины становились жертвой преступников как раз потому, что пытались от них защититься.

Беспечность при установке программы открывает путь киберпреступникам

...

Российские пользователи беспечно относятся к процессу установки новых программ на компьютеры и мобильные устройства, тем самым подвергая свой цифровой мир серьезному риску. К такому выводу пришла «Лаборатория Касперского» в результате исследования активных пользователей Интернета по всему миру.

Уязвимость Badlock обнаружена почти во всех версиях Windows и Samba

...

В наши дни присвоение имен серьезным уязвимостям уже практически стало традицией, баги даже обзаводятся официальными сайтами. Однако обычно это происходит после их исправления. Патча для уязвимости Badlock пока нет, исправление обещают представить 12 апреля 2016 года (очередной «вторник исправлений» Microsoft).

Хакеры нечаянно атаковали водоочистные сооружения

...

Специалисты компании Verizon опубликовали дайджест киберпроисшествий (PDF) за март 2016 года, в котором рассказывается о нескольких расследованиях, проведенных сотрудниками компании. Один из описанных в документе случаев весьма примечателен: водоочистные системы неназванной компании, которая фигурирует в документе под именем Kemuri Water Company (KWC), пострадали в результате случайной атаки хакеров.

USB Thief крадет данные через зараженные USB-носители

...

Вирусная лаборатория ESET обнаружила уникальную вредоносную программу для кражи данных. Троян USB Thief использует для распространения съемные USB-носители и не оставляет следов деятельности на скомпрометированных машинах. USB Thief запускается только со съемного USB-устройства (флэшки, внешнего жесткого диска и пр.).

Память DDR4 уязвима для атаки Rowhammer

...

В 2014 году исследователи из университета Карнеги-Меллона разработали атаку Rowhammer. Ее суть сводилась к тому, что определенное воздействие на ячейки памяти может привести к тому, что электромагнитное излучение повлияет на соседние ячейки, и значения битов в них изменятся.