Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Арестован хакер, взломавший швейцарские банки

...

Двадцатишестилетнего марокканца Ясина Гариба (Yassine Gharib) арестовали в Таиланде. Его подозревают во взломе счетов клиентов швейцарских банков и краже. Вместе с друзьями он похитил около двух десятков миллионов долларов США.

Два новых антивируса от Symantec

...
Два новых антивируса от Symantec

Представители компании Symantec анонсировали несколько программ для безопасности, которые выйдут в течение года. Речь идет о софте Symantec Managed Security Services – Advanced Threat Protection и Symantec Advanced Threat Protection Solution.

ЛК подвела итоги объема спама в первом квартале 2014 года

...

По итогам первого квартала 2014 года доля спама в почтовом трафике составила 66,3%, оказавшись, таким образом, на 6,4% ниже, чем в последние три месяца 2013 года. Однако по сравнению с аналогичным периодом в 2013 году снижение доли нежелательных сообщений совсем незначительно – всего на 0,2%. К таким выводам пришли эксперты «Лаборатории Касперского» после анализа спама за первые три месяца этого года.

Хакеры подделали софт Malwarebytes Anti-Malware

...

Компания Malwarebytes недавно выпустила версию 2.0 популярного защитного приложения Malwarebytes Anti-Malware. Киберпреступники и мошенники стараются уговорить пользователей, чтобы они устанавливали поддельные копии софта, а сами выуживают нужную им информацию.

Компании не справляются с киберпреступниками

...

Websense и Ponemon Institute опубликовали доклад «Бреши кибербезопасности – глобальная перспектива». В исследовании специалистам помогли около 5 тыс. экспертов в области компьютерной защиты из 15 стран. Исследование показало, что современные угрозы безопасности практически не преодолимы для большинства компаний.

В TCP-стеке FreeBSD выявлена опасная уязвимость

...

В TCP-стеке всех поддерживаемых веток FreeBSD выявлена опасная уязвимость (CVE-2014-3000), позволяющая инициировать крах ядра через отправку специально оформленного набора TCP-пакетов в рамках установленного сетевого соединения. Так как в результате уязвимости часть памяти стека может быть переписана данными из других нитей ядра.

Мошенники распространяют Android-троянца, от имени Avito.ru

...

Для достижения своих целей предприимчивые киберпреступники уже не раз эксплуатировали образ той или иной известной компании или торговой марки, при помощи которого можно вызвать интерес и доверие определенного круга пользователей. Чаще всего интернет-мошенники применяют такую тактику с целью похищения конфиденциальной информации, фишинга, продвижения сомнительных сервисов, а также для распространения вредоносных приложений. 

Китайские спецслужбы c 2011 года контролировали сеть парламента Австралии

...

Китайские спецслужбы взломали компьютерную сеть австралийского парламента еще в 2011 году и получили доступ к переписке и документам политических деятелей. Об этом с ссылкой на источник в парламенте сообщило «Австралийское финансовое обозрение».

Через «дыру» в Adobe Flash шпионили за пользователями Mac, Linux и Windows

...

Оба найденных эксплойта распространялись с сайта, расположенного по адресу jpic.gov.sy. Этот сайт был запущен в 2011 г. Министерством юстиции Сирии и представляет собой онлайн-форму для отправки жалоб граждан на нарушение правопорядка. Мы полагаем, что целью атаки были сирийские диссиденты, выступающие против правительства. Сайт уже был взломан в сентябре 2013 г., о чем сообщил предположительно сам хакер в своем твиттере, сообщил эксперт «Лаборатории Касперского» Вячеслав Закоржевский.

ЛК блокирует уязвимость нулевого дня в продукте Adobe

...

Продукты «Лаборатории Касперского» с помощью проактивных технологий заблокировали ряд атак с применением эксплойта, использовавшего неизвестную ранее уязвимость в программном обеспеченииAdobe. Уязвимость содержалась в Adobe Flash Player, точнее, в его устаревшем и уже не поддерживаемом компоненте Pixel Bender, предназначенном для обработки видео и изображений. Как показал анализ, все атаки с применением данного эксплойта проводились против пользователей из Сирии, а сайт, с которого осуществлялась загрузка вредоносного кода, принадлежит Министерству юстиции Сирии.