Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Yahoo! лишилась 6 млн клиентов из-за взлома

...

После месяцев разбирательств и переговоров British Telecom (BT) приняла решение отказаться от услуг Yahoo!. Перевод на другие сервера будет осуществляться в течение ближайших недель. Новый сервис будет включать в себя встроенные решения для блокирования спама и борьбы с вирусами.

Беларусь оказалась мировым лидером по количеству рассылаемого спама

...

 Известно, что многие эксперты считают США одним из основных источников спама, по крайней мере, до последнего времени. Об этом свидетельствовали результаты многих исследований. Однако буквально за прошедшие несколько недель США утратили статус главного мирового спаммера, уступив его Беларуси. 

Израиль уверяет, что кибератака на системы водоснабжения Хайфы провалилась

...

 Несколько недель назад хакеры, утверждающие, что являются членами хакерской группировки Syrian Electronic Army (Сирийская электронная армия), заявили, что им удалось взломать информационные системы инфраструктуры израильского города Хайфа. В подтверждение своих слов они опубликовали PDF-файл, содержащий схему систем SCADA. Вскоре после того, как сообщение было опубликовано, Syrian Electronic Army заявила, что никто из её членов не делал заявлений подобного рода. 

Страны НАТО на будущей неделе обсудят кибербезопасность

...

По информации Reuters, министры обороны стран НАТО на предстоящей неделе проведут первый общеевропейский обзор национальных стратегий кибербезопасности. Эксперты говорят, что вопросы кибербезопасности все чаще обсуждаются на высоком уровне и это явный символ растущей значимости данной сферы в государственном масштабе, а также символ того, что западный мир все чаще становится уязвим в киберсфере.

Компания Google определила жесткие рамки по разглашению zero-day уязвимосте

...

Компания Google представила правила раскрытия информации о новых уязвимостях, анализируемых сотрудниками службы безопасности Google. На исправление активно эксплуатируемых "zero-day" уязвимостей производителям теперь выделяется 7 дней, после чего вся доступная информация будет опубликована в открытом доступе. Изменения касаются только "zero-day" проблем, которые уже используются для совершения атак, но исправления для которых ещё недоступны.

Китайские власти отрицают факт кражи военных разработок США

...

 Китайские власти отрицают факт кражи военных разработок США. Заявление стало реакцией Пекина на доклад Научного совета Министерства обороны США (Defense Science Board), согласно которому, китайские хакеры похитили разработки более двух десятков американских систем вооружения. 

Троян, перехватывающий SMS, делает двухфакторную аутентификацию опасной

...

 Новый троян для мобильной операционной системы Android делает двухфакторную аутентификацию практически бесполезной и даже опасной. Главная особенность вредоносной программы, идентифицированной "Доктор Веб" как Android.Pincer.2.origin, заключается в том, что она перехватывает все SMS-сообщения, приходящие на инфицированное устройство и отправляет их злоумышленникам. 

Уязвимость в RoR, зараженные сервера используются в ботнетах

...

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Drupal.org взломан, нужно сменить пароли

...

Отдел безопасности Drupal.org обнаружил неавторизованный доступ к базе пользователей Drupal.org и groups.drupal.org. Взлом связан с уязвимостью в стороннем программном обеспечении, которое было установлено на сервере association.drupal.org, а не с уязвимостью в самой системе управления контентом Drupal. Так что в этом смысле пользователи могут не беспокоиться.

Хакер взломал почту советника американской разведки

...

Хакер под псевдонимом Guccifer взломал электронную почту председателя Национального разведывательного совета США Кристофера Койма (Christopher Kojm). Об этом 27 мая сообщил портал The Smoking Gun. Guccifer прислал в редакцию портала скриншоты почтового ящика Койма, расположенного на сервисе MSN.