Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Беларусь оказалась мировым лидером по количеству рассылаемого спама

...

 Известно, что многие эксперты считают США одним из основных источников спама, по крайней мере, до последнего времени. Об этом свидетельствовали результаты многих исследований. Однако буквально за прошедшие несколько недель США утратили статус главного мирового спаммера, уступив его Беларуси. 

Израиль уверяет, что кибератака на системы водоснабжения Хайфы провалилась

...

 Несколько недель назад хакеры, утверждающие, что являются членами хакерской группировки Syrian Electronic Army (Сирийская электронная армия), заявили, что им удалось взломать информационные системы инфраструктуры израильского города Хайфа. В подтверждение своих слов они опубликовали PDF-файл, содержащий схему систем SCADA. Вскоре после того, как сообщение было опубликовано, Syrian Electronic Army заявила, что никто из её членов не делал заявлений подобного рода. 

Страны НАТО на будущей неделе обсудят кибербезопасность

...

По информации Reuters, министры обороны стран НАТО на предстоящей неделе проведут первый общеевропейский обзор национальных стратегий кибербезопасности. Эксперты говорят, что вопросы кибербезопасности все чаще обсуждаются на высоком уровне и это явный символ растущей значимости данной сферы в государственном масштабе, а также символ того, что западный мир все чаще становится уязвим в киберсфере.

Компания Google определила жесткие рамки по разглашению zero-day уязвимосте

...

Компания Google представила правила раскрытия информации о новых уязвимостях, анализируемых сотрудниками службы безопасности Google. На исправление активно эксплуатируемых "zero-day" уязвимостей производителям теперь выделяется 7 дней, после чего вся доступная информация будет опубликована в открытом доступе. Изменения касаются только "zero-day" проблем, которые уже используются для совершения атак, но исправления для которых ещё недоступны.

Китайские власти отрицают факт кражи военных разработок США

...

 Китайские власти отрицают факт кражи военных разработок США. Заявление стало реакцией Пекина на доклад Научного совета Министерства обороны США (Defense Science Board), согласно которому, китайские хакеры похитили разработки более двух десятков американских систем вооружения. 

Троян, перехватывающий SMS, делает двухфакторную аутентификацию опасной

...

 Новый троян для мобильной операционной системы Android делает двухфакторную аутентификацию практически бесполезной и даже опасной. Главная особенность вредоносной программы, идентифицированной "Доктор Веб" как Android.Pincer.2.origin, заключается в том, что она перехватывает все SMS-сообщения, приходящие на инфицированное устройство и отправляет их злоумышленникам. 

Уязвимость в RoR, зараженные сервера используются в ботнетах

...

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Drupal.org взломан, нужно сменить пароли

...

Отдел безопасности Drupal.org обнаружил неавторизованный доступ к базе пользователей Drupal.org и groups.drupal.org. Взлом связан с уязвимостью в стороннем программном обеспечении, которое было установлено на сервере association.drupal.org, а не с уязвимостью в самой системе управления контентом Drupal. Так что в этом смысле пользователи могут не беспокоиться.

Хакер взломал почту советника американской разведки

...

Хакер под псевдонимом Guccifer взломал электронную почту председателя Национального разведывательного совета США Кристофера Койма (Christopher Kojm). Об этом 27 мая сообщил портал The Smoking Gun. Guccifer прислал в редакцию портала скриншоты почтового ящика Койма, расположенного на сервисе MSN.

Пиратов хотят наказывать ransomware

...

В США ведутся разговоры об усилении борьбы с пиратами и неправомерным использованием чужого контента. Весьма необычный метод наказания придумала «Комиссия по воровству американской интеллектуальной собственности». Представители организации выступили в Конгрессе с 84-страничным докладом, предложив использовать против нарушителей законодательства вредоносные программы.