Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

ЛК блокирует уязвимость нулевого дня в продукте Adobe

...

Продукты «Лаборатории Касперского» с помощью проактивных технологий заблокировали ряд атак с применением эксплойта, использовавшего неизвестную ранее уязвимость в программном обеспеченииAdobe. Уязвимость содержалась в Adobe Flash Player, точнее, в его устаревшем и уже не поддерживаемом компоненте Pixel Bender, предназначенном для обработки видео и изображений. Как показал анализ, все атаки с применением данного эксплойта проводились против пользователей из Сирии, а сайт, с которого осуществлялась загрузка вредоносного кода, принадлежит Министерству юстиции Сирии.

Количество утечек данных в 2014 году значительно увеличилось

...

Компания SafeNet, сегодня опубликовала наиболее примечательные факты из своего Индекса критичности утечек данных (SafeNet Breach Level Index, BLI) за первый квартал 2014 года. Всего за квартал было похищено около 200 миллионов записей данных, то есть фактически каждый час в период с января по март похищалось приблизительно 93 тысячи записей, что на 233% выше аналогичного показателя за тот же период в прошлом году.

Хакеры похитили 3 миллиона номеров кредиток

...

Злоумышленники в течение нескольких месяцев атаковали сайт сети магазинов антиквариата Michaels Stores и похитили данные 2,6 миллионов кредитных карт с помощью вредоносной программы. Несанкционированный доступ был совершен в период с мая 2013 года по февраль 2014.

Хакеры вымогают деньги у бельгийской фирмы

...

Хакерская группа Rex Mundi взломала системы бельгийской компании AlfaNet. Злоумышленники требуют у фирмы выкуп за возвращение украденной информации. Выкуп нужно заплатить до конца этой недели.

Microsoft не исправит критическую уязвимость в IE для Windows XP

...

Компания Symantec обнаружила брешь CVE-2014–1776, которая касается всех версий браузера Internet Explorer. Данную уязвимость пока не устранили эксперты по безопасности из Microsoft. Проблема в том, что поддержка Windows XP прекратилась и патча для данной ОС ждать не стоит.

В ПО российских банков найдена критическая уязвимость

...

В популярном решении Apache Struts найдена критическая уязвимость «нулевого дня». Она позволяет злоумышленникам, манипулируя параметрами ClassLoader, выполнять на сервере с запущенным программным обеспечением Struts произвольный код.

База ботов увеличилась до 7 млрд за 2013

...

Представители компании Distil Networks выпустили доклад «Bad Bot Landscape Report» за 2013 год. База данных вредоносных ботов фирмы увеличилась на 2,2 млрд за прошедший год и составила 7 млрд. В 2014 количество ботнетом может возрасти.

Спамеры отказались от латиницы

...

Спамеры нашли новый способ обходить фильтры. Недавно они начали заменять буквы латиницы похожими символами в надежде, что их поддельные электронные письма дойдут до почтовых ящиков жертв. Практика оказалась весьма эффективной.

Облачные сервисы Microsoft под угрозой

...

Специалисты по безопасности из компании Bkav предупреждают клиентов облачных сервисов об уязвимости к нападениям. Их платформы работают на не обновленных версиях Windows Server. Из-за отключённого автоматического обновления, некоторые из вариантов операционных систем безнадежно устарели.

Компания Neustar рассказала о DDOS атаках

...

Аналитическая фирма Neustar выпустила новый доклад о распространении DDOS атак и их влиянии на работу компаний. Большинство участников исследования признают, что по сравнению с прошлым года угрозаDDOS-атакне только не уменьшилась, а наоборот увеличилась.