Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Найдены уязвимости в мобильных приложениях SAP

...

Российская компания Digital Security сообщила о множественных уязвимостях в мобильных приложениях SAP, связанных со здравоохранением. Это первый случай закрытия уязвимостей в мобильных приложениях SAP, найденных сторонней компанией.

На черном рынке появились краденные банковские номера покупателей Target

...

Следствие в США полагает, что за масштабным нападением на серверы американского ритейлера Target могут стоять хакерские группировки, базирующеся за пределами США. На прошлой неделе стало известно, что группа хакеров в конце ноября — начале декабря похитила данные о банковских картах почти 40 млн покупателей Target, покупавших товары в указанный период времени.

ESET сообщает о росте активности банковского трояна

...

Международная антивирусная компания ESET сообщает о всплеске активности банковского трояна Qadars, способного обходить механизм двухфакторной аутентификации через вредоносный мобильный компонент. Злоумышленники уже активно используют данный троян для атак на пользователей в Европе, Азии, Австралии и Северной Америке.

Крупные компании не защищены даже от неквалифицированных киберпреступников

...

Компания Positive Technologies представила результаты исследования защищенности корпоративных IT-систем ключевых коммерческих и государственных организаций. Несмотря на усиленное внимание к проблемам безопасности на предприятиях такого уровня, итоговые результаты оказались неутешительными: недостаточная защита периметра, уязвимые ресурсы внутренней сети и плохое понимание сотрудниками основ информационной безопасности.

Обаме рекомендовали снизить масштабы интернет-шпионажа

...

Экспертная комиссия, занимавшаяся расследованием деятельности Агентства национальной безопасности США (АНБ), рекомендовала американским властям отказаться от программ по массовому сбору и хранению персональной информации интернет-пользователей. Полный текст подготовленного комиссией доклада опубликован на сайте Белого дома.

Камеру MacBook используют для шпионажа

...

Хакеры научились использоватьвеб-камеруMacBook для шпионажа за людьми. Согласно данным Washington Post, жертвами взломщиков стала девушка Кэсседи Вульф (Cassidy Wolf). Мошенникам удалось незаметно сделать снимки экс Miss Teen USA и затем опубликовать их в Интернете. Для атак уязвимы только старые MacBook.

Новый троянец занимается майнингом биткоинов

...

В антивирусной компании «Доктор Веб» сообщили о появлении вредоносной программы Trojan.BtcMine.218, предназначенной для майнинга (добычи) электронной криптовалюты Bitcoin, и распространяющейся с помощью широко известной вредоносной партнерской программы installmonster.ru. Это уже второй троянец для несанкционированного использования вычислительных ресурсов компьютеров, обнаруженный в декабре 2013 года.

3,5 тыс. интернет-магазинов на базе InSales.ru подверглись DDoS-атаке

...

Более 3,5 тыс. интернет-магазинов, работающих на коммерческой CMS InSales.ru, попали под мощную DDoS-атаку. По информации представителей InSales.ru, масштаб атаки был беспрецедентным: на серверы платформы приходил поток паразитного трафика объёмом до 10Гбит в секунду, что было направлено как на исчерпание ресурсов серверов, где расположены сайты интернет-магазинов, так и на забивание каналов связи на уровне дата-центра.

PlayStation 4 и Xbox One атакуют хакеры

...

Сотрудники «Лаборатории Касперского» сообщили о множестве атак на владельцев консолей Xbox One и PlayStation 4. Согласно полученным данным, нападения на игровые платформы участились после ноябрьского релиза новинок. Взломщики пытаются внедриться в защищенные сервисы Xbox Live и PS Network, похитить пользовательские логины/пароли.

Mozila удалила плагин ботнента Advanced Power

...

На этой неделе стало известно о существовании ботнета Advanced Power. Угроза исходит от поддельной версии плагина Microsoft .NET Framework Assistant для браузера Firefox. Программа берет компьютеры под контроль и превращает их к зомби, которые ищут на сайтах SQL-уязвимости.