Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в шифровании SIM-карт позволяет украсть «цифровую личность»

...

Найдена уязвимость в безопасности некоторых SIM-карт, дающая возможность установить сторонний контроль над мобильным телефоном, сегодня сообщает издание The New York Times.

Похищены имена и пароли разработчиков Apple

...

В последнее время многие эксперты жаловались, что веб-сайт Apple, предназначенный для разработчиков, не работал нормально и оставался неактивным. Как оказалось, это произошло не из-за технических проблем, а из-за того, что ресурс взломали хакеры.

За ссылку на украденные данные можно попасть в тюрьму

...

Активист и самопровозглашенный представитель Anonymous Баррет Браун (Barrett Brown) был обвинен американским судом за то, что публиковал ссылки на похищенные данные из исследовательского центра Stratfor. Организация Electronic Frontier Foundation (EFF) предупреждает, что обвинения Брауна могут создать прецедент, который негативно повлияет на свободу слова и работу журналистов.

Сотрудники Facebook имеют доступ к паролям и переписке пользователей

...

Бывшая сотрудница Facebook Кэтрин Лосс, занимавшаяся написанием речей для главы компании Марка Цукерберга, заявила, что сотрудники соцсети имеют доступ к личным данным пользователей, в том числе к паролям от аккаунтов. Таким образом, эти люди могут прочесть практически любую переписку.

Экс-директор банка Goldman Sachs выплатит 14 млн долларов за инсайд

...

Американский суд обязал независимого директора Сбербанка, ранее входившего в попечительский совет бизнес-школы «Сколково», члена совета директоров компании Goldman Sachs Раджата Гупту выплатить штраф в размере 13,9 млн долларов, сообщили в Комиссии США по ценным бумагам и биржам (SEC).

Anonymous взломали сайт Конгресса США

...

Группа Anonymous написала в официальном Twitter, что взломщикам удалось получить доступ к учетным записям многочисленных сотрудников Конгресса США. Представители группировки также опубликовали документ, в котором наглядно показывается, что некоторые политики придумывают слабые пароли для защиты важной правительственной информации.

Обнаружены уязвимости в ПО систем видеонаблюдения

...

Специалисты Positive Technologies обнаружили целый ряд критических уязвимостей в программном обеспечении цифровых устройств видеонаблюдения (DVR). Воспользовавшись этими проблемами безопасности, злоумышленник может удаленно получать полный контроль над системой видеонаблюдения: просматривать, подменять или удалять записанное видео, использовать систему для проникновения во внутреннюю сеть компании, рассылать спам, а также эксплуатировать эти устройства в других противозаконных целях.

Специалисты Positive Technologies обнаружили целый ряд критических уязвимостей в программном обеспечении цифровых устройств видеонаблюдения (DVR). Воспользовавшись этими проблемами безопасности, злоумышленник может удаленно получать полный контроль над системой видеонаблюдения: просматривать, подменять или удалять записанное видео, использовать систему для проникновения во внутреннюю сеть компании, рассылать спам, а также эксплуатировать эти устройства в других противозаконных целях." />

Закрыта брешь в iOS-клиенте блог-сервиса Tumblr

...

Популярный блог-сервис Tumblr выпустил новое обновление для клиентской программы для iOS, закрывающая серьезную брешь в системе безопасности. В официальном блоге разработчики призывают клиентов как можно скорее скачать обновленную версию программы и поменять пароли в сервисе, а также на любых других сервисах, где использовались такие же сочетания символов

Фишеры нацелились на кредитование

...

Эксперты «Лаборатории Касперского» зафиксировали нетипичную фишинговую рассылку с предложением быстрого кредитования. Как правило, спам-сообщения, затрагивающие банковскую тематику, представляют собой фальшивые извещения от банков, рассказывающие о возникших проблемах со счетом и требующие от получателя принятия срочных мер для предотвращения его закрытия. В отличие от подобных «классических» схем обнаруженная рассылка эксплуатировала нехарактерную для мошенников тему кредитования и не была нацелена на кражу логина и пароля от систем онлайн-банкинга.

Половина всех операций по ценным бумагам страдает от кибератак

...

Международная организация комиссий по ценным бумагам (IOSCO) и Всемирная федерация бирж (WFE) опубликовали отчет, посвященный исследованию киберпреступности и методам защиты финансовых данных на рынке ценных бумаг.