Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Атака вредоносного шифровальщика угрожает 3 млн уязвимых JBoss-серверов

...
Атака вредоносного шифровальщика угрожает 3 млн уязвимых JBoss-серверов

Исследователи безопасности из компании Cisco Systems предупредили, что сканирование сети выявило около 3.2 миллионов публично доступных серверов, которые потенциально могут стать объектами вредоносного ПО SamSam, шифрующего файлы и требующего заплатить деньги за расшифровку.

Хакер в подробностях рассказал о том, как он взломал Hacking Team

...
Хакер в подробностях рассказал о том, как он взломал Hacking Team

Спустя почти год после скандального взлома Hacking Team и утечки 400 Гб внутренних данных компании, появился человек, взявший ответственность за случившееся на себя. В минувшие выходные на PasteBin был опубликованобъемный текст, автором которого выступил хакер, известный как Финиас Фишер (Phineas Fisher).

США не способны защитить свою энергетическую инфраструктуру от хакеров

...
США не способны защитить свою энергетическую инфраструктуру от хакеров

Депутат республиканской партии Лу Барлетта выступил на заседании парламента США с критикой в адрес правительства. Он отметил низкую степень подготовленности федеральных властей к возможным кибератакам на ключевые объекты энергетической системы страны. 

Уязвимость в Wi-Fi превращают iPhone в "кирпич"

...
Уязвимость в Wi-Fi превращают iPhone в "кирпич"

Эксперты по безопасности Патрик Келли и Мэтт Харриган выявили новую угрозу для i-устройств, подключенных к общественной точке доступа Wi-Fi. По словам экспертов, беспроводная сеть может быть умышленно настроена так, что ничего не подозревающий пользователь рискует получить из рабочего устройства безжизненный "кирпич".

Евгений Касперский: хакеры способствуют воровству топлива и угля

...
Евгений Касперский: хакеры способствуют воровству топлива и угля

В ходе своего выступления на конференции Cloud Expo Europe Евгений Касперский высказался о проблеме всё учащающихся атак на SCADA-системы и о том, как эволюционирует киберкриминал в целом. Автоматизированные системы управления производствами всё чаще становятся мишенями хакеров.

Черви-вымогатели нового поколения будут прицельно атаковать компании

...
Черви-вымогатели нового поколения будут прицельно атаковать компании

Специалисты корпорации Cisco полагают, что новое поколение троянов-вымогателей будет прицельно атаковать корпоративные сети организаций и автоматически распространяться по ним, как сетевые черви. Публикация на сайте компании подробно описывает, как будут выглядеть подобные атаки.

Мобильные устройства стали постоянной целью киберпреступников

...
Мобильные устройства стали постоянной целью киберпреступников

Мобильные устройства и платформы являются постоянной целью злоумышленников, которые непрерывно ищут способы использовать различные уязвимости в своих преступных целях. Такой вывод содержится в отчете с анализом наиболее значительных инцидентов в области информационной безопасности за 2015 год «Изменение ландшафта угроз задает новые стандарты стратегий защиты». 

Хакерская Linux-утилита заражает злоумышленников троянцем

...
Хакерская Linux-утилита заражает злоумышленников троянцем

Появление новых троянцев-бэкдоров, способных выполнять команды злоумышленников и предоставлять возможность удаленного управления зараженным компьютером, всегда является значимым событием в сфере информационной безопасности. Тем более, если такие вредоносные программы предназначены для операционных систем семейства Linux.

Microsoft добавила в Windows 10 очередную функцию защиты от эксплойтов

...
Microsoft добавила в Windows 10 очередную функцию защиты от эксплойтов

В новом билде Windows 10, Microsoft добавила в ядро новый объект под названием RegistryTransaction с соответствующими API-функциями для работы с ним, вроде [NtCommit/NtCreate/NtOpen/NtRollback] RegistryTransaction. Как не трудно догадаться, речь идет об атомарных операциях с данными реестра.

Раскрыты детали уязвимости Badlock в Samba

...
Раскрыты детали уязвимости Badlock в Samba

Раскрыты подробности об анонсированной в марте уязвимости Badlock (CVE-2016-2118), которая затрагивает почти все версии Windows и Samba. Уязвимость оказалась не столько критичной (CVSS 7.1/6.4 из 10) как предполагалось и может быть использована для совершения MITM-атаки, при наличии у злоумышленника доступа к шлюзу или локальной сети клиента или сервера.