Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

DoS-атака через уязвимость Wi-Fi Direct в Android

...
DoS-атака через уязвимость Wi-Fi Direct в Android

Специалисты компании Core Security решили рассекретить информацию об уязвимости CORE-2015-0002 в реализации стандарта Wi-Fi Direct в мобильных устройствах под операционной системой Android.

Обнаружена критическая уязвимость в Glibc

...

В системной библиотеке Glibc выявлена критическая уязвимость (CVE-2015-0235), которая может использоваться для организации выполнения кода в системе и проявляется при обработке специально оформленных данных в функциях gethostbyname() и gethostbyname2(), которые используются во многих программах для преобразования имени хоста в IP-адрес.

Google отказался устранять критическую «дыру» на 60% устройств Android

...

Корпорация Google не будет устранять уязвимость в компоненте WebView, которая содержится в Android 4.3 (Jelly Bean) и более ранних версиях операционной системы. Об этом в Google+ сообщил специалист Google по информационной безопасности Эдриан Людвиг (Adrian Ludwig).

Internet Explorer – наиболее уязвимый компонент Windows

...

Специалисты антивирусной компании ESET проанализировали кибератаки на программные продукты Microsoft за 2014 год. Наибольшее число уязвимостей, закрытых Microsoft в своих продуктах, пришлось на браузер Internet Explorer версий 6-11 – 243 уязвимости.

Хакеры выставили на торги данные 10 млн россиян с сайта знакомств

...

Хакеры взломали один из виртуальных сайтов знакомств и похитили персональные данные по меньшей мере 20 миллионов пользователей, половина из которых являются жителями России, после чего эти данные были выставлены на торги на специальном портале.

Мир под колпаком: кибервойны становятся настоящим

...
Мир под колпаком: кибервойны становятся настоящим

Очередную порцию разоблачений от экс-сотрудника Агентства национальный безопасности США Эдварда Сноудена опубликовал немецкий журнал Der Spigel. По документам, американцы вовсю готовятся к кибервойне с другими государствами. А глобальная слежка за пользователями в Интернете и прослушка телефонов — лишь первый этап американской киберстратегии.

Решение Symantec для защиты серверов от хакеров оказалось «дырявым»

...

Продукт корпорации Symantec, предназначенный для защиты дата-центров от хакерских атак, содержит критические уязвимости, позволяющие хакерам получить полный доступ к серверам, сообщил эксперт по информационной безопасности Стефан Фибек. Он нашел четыре уязвимости в решении Symantec Data Center Security: Server Advanced.

Новые уязвимости в NTP-серверах: даже хуже, чем DDoS

...

В конце декабря специалисты по безопасности из Google Security Team обнаружили ряд критических уязвимостей в реализации протокола NTP, который используется во многих промышленных системах управления для синхронизации времени на серверах.

Хакеры украли пароли пользователей Minecraft

...

Злоумышленникам удалось заполучить данные многих фанатов игры Minecraft. Разработчики проекта из компании Mojang признаются, что утечка произошла не из-за взлома серверов компании. Хакеры узнали информацию с помощью фишинговой атаки.

ФСКН «сливает» наркоманов

...

База данных Госнаркоконтроля свободно продается в Москве. В оперативной базе ФСКН собрана информация на 153 тысячи наркозависимых россиян из 27 регионов РФ, приведены их фотографии. Также указаны их ближайшие связи и адреса действующих наркопритонов.