Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый вредоносный код атакует Apache

...

Новое вредоносная программа, функционирует как модуль для веб-серверов Apache и Nginx продается на подпольных хакерских форумах, говорят в ИТ-компании IntelCrawler. Новый вредонос получил название Effusion и согласно описанию он может вставлять код в реальном времени в веб-сайты, размещенные на скомпрометированных веб-серверах. Инъекции кода могут создать условия для переадресации на хакерские сайты, кроме того атакующие могут встраивать разные социально-инжениринговые тактики для обмана пользователей.

Новая версия Trojan.Mods добывает Bitcoin

...

Компания «Доктор Веб» информирует о распространении новой модификации вредоносной программы семейства Trojan.Mods, получившей наименование Trojan.Mods.10. Создавшие этого троянца злоумышленники также поддались «модному» тренду декабря 2013 года: помимо других функциональных возможностей в Trojan.Mods.10 включен компонент для добычи криптовалюты Bitcoin.

RSA снизил надежность шифрования за взятку $10 млн от властей США

...

Агентство национальной безопасности США заплатило $10 млн американскому разработчику технологий безопасности RSA Security для установки бэкдора в ее программное обеспечение, сообщает Reuters со ссылкой на очередной пакет документов, раскрытый бывшим системным администратором АНБ Эдвардом Сноуденом (Edward Snowden).

Найдены уязвимости в мобильных приложениях SAP

...

Российская компания Digital Security сообщила о множественных уязвимостях в мобильных приложениях SAP, связанных со здравоохранением. Это первый случай закрытия уязвимостей в мобильных приложениях SAP, найденных сторонней компанией.

На черном рынке появились краденные банковские номера покупателей Target

...

Следствие в США полагает, что за масштабным нападением на серверы американского ритейлера Target могут стоять хакерские группировки, базирующеся за пределами США. На прошлой неделе стало известно, что группа хакеров в конце ноября — начале декабря похитила данные о банковских картах почти 40 млн покупателей Target, покупавших товары в указанный период времени.

ESET сообщает о росте активности банковского трояна

...

Международная антивирусная компания ESET сообщает о всплеске активности банковского трояна Qadars, способного обходить механизм двухфакторной аутентификации через вредоносный мобильный компонент. Злоумышленники уже активно используют данный троян для атак на пользователей в Европе, Азии, Австралии и Северной Америке.

Крупные компании не защищены даже от неквалифицированных киберпреступников

...

Компания Positive Technologies представила результаты исследования защищенности корпоративных IT-систем ключевых коммерческих и государственных организаций. Несмотря на усиленное внимание к проблемам безопасности на предприятиях такого уровня, итоговые результаты оказались неутешительными: недостаточная защита периметра, уязвимые ресурсы внутренней сети и плохое понимание сотрудниками основ информационной безопасности.

Обаме рекомендовали снизить масштабы интернет-шпионажа

...

Экспертная комиссия, занимавшаяся расследованием деятельности Агентства национальной безопасности США (АНБ), рекомендовала американским властям отказаться от программ по массовому сбору и хранению персональной информации интернет-пользователей. Полный текст подготовленного комиссией доклада опубликован на сайте Белого дома.

Камеру MacBook используют для шпионажа

...

Хакеры научились использоватьвеб-камеруMacBook для шпионажа за людьми. Согласно данным Washington Post, жертвами взломщиков стала девушка Кэсседи Вульф (Cassidy Wolf). Мошенникам удалось незаметно сделать снимки экс Miss Teen USA и затем опубликовать их в Интернете. Для атак уязвимы только старые MacBook.

Новый троянец занимается майнингом биткоинов

...

В антивирусной компании «Доктор Веб» сообщили о появлении вредоносной программы Trojan.BtcMine.218, предназначенной для майнинга (добычи) электронной криптовалюты Bitcoin, и распространяющейся с помощью широко известной вредоносной партнерской программы installmonster.ru. Это уже второй троянец для несанкционированного использования вычислительных ресурсов компьютеров, обнаруженный в декабре 2013 года.