Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Критическая уязвимость в OpenSSL 1.0.1 и 1.0.2-beta

...

Несколько часов назад сотрудники The OpenSSL Project выпустили бюллетень безопасности, в котором сообщается о критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL. Уязвимость связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS.

Experian подозревают в утечке персональных данных 200 млн. человек

...

В США генеральные прокуроры сразу двух штатов начали расследование в связи с масштабной утечкой информации. Предполагается, что жертвой инцидента могли стать около 200 млн. человек – клиентов агентства Experian. Как выяснили специалисты Zecurion, злоумышленник перепродавал конфиденциальную информацию, которую предоставило ему агентство.

На популярный ресурс напали из-за бреши в скрипте

...

Сотрудники компании Incapsula пресекли DDOS-атаку с использованием уязвимости в протоколах прикладного уровня. Брешь позволила преступникам атаковать одного из клиентов фирмы. Хакеры эксплуатировали брешь на популярном сайте.

Троян Bankeiya атакует банки Японии

...

Сотрудники компании Symantec следят за использованием вредоносного ПО в Японии. В последние годы на территории страны наблюдается резкий рост количества вирусов, которые разработаны для кражи персональных данных. Чаще всего ими пользуются для похищения финансовой информации пользователей.

Nominum видит в домашних роутерах угрозу безопасности

...

На сегодняшний день в обороте находится 24 млн домашних роутеров с открытыми прокси DNS. Из-за этих устройств Интернет-провайдеры уязвимы к DDOS атакам с использованием системы доменных имён. Как справляться с этой угрозой пока не понятно.

В коде Oculus Developer Center нашли брешь

...

Компания Oculus VR, которую Facebook купила за $2 млрд, нашла уязвимость SQL-кода страницы Oculus Developer Center. Пока уязвимость не представляет особенной опасности, так как шлемы виртуальной реальности Oculus Rift доступны лишь ограниченному количеству разработчиков.

В интернет выложили базу пользователей Bitcoin

...

Хакеры взломали базу данных финансового сервиса Coinbase и получили доступ к информации о 2 тысячах пользователей криптовалюты Bitcoin. Злоумышленники выложилиадреса электронной почты и имена пострадавших в открытый доступ, сообщает портал newsbtc.com. Полный список также доступен на pastebin.com.

Лаборатория Касперского обнаружила троянец, ворующий деньги с QIWI-Wallet

...

Лаборатория Касперского неоднократно сообщала о мобильном вредоносном ПО, отправляющем SMS на премиум-номера или ворующем деньги с банковских счетов пользователей. Злоумышленники, в свою очередь, не сидят сложа руки и постоянно придумывают новые способы кражи денег. Недавно эксперты «Лаборатории Касперского» обнаружили новый в своем подходе к незаконному обогащению троянец Waller – помимо отправки платных SMS, зловред также пытается украсть деньги с электронного кошелька QIWI.

Barclays планировала откупится за утечку 250 фунтами

...

Утечка затронула как минимум 2 тыс. клиентов Barclays. Хотя в феврале 2014 года The Daily Mail писала о 27 тысячах утекших записей из базы данных клиентов, документально подтверждена компрометация 2 тыс. записей, которые были проданы злоумышленниками на черном рынке по 50 фунтов за досье.

Хакеры взломали ТВ-сервис Samsung

...

Хакеры выложили в открытый доступ сведения об учётных записях 158 тыс. пользователей интернет-сервиса Boxee.tv. Boxee.tv, один из конкурентов Apple TV – популярный телевизионный сервис, принадлежащий концерну Samsung.