Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Сотрудник Минфина Греции украл базу данных на 9 млн человек

...

Министерство финансов Греции проведет внутреннее расследование в связи крупнейшей в истории страны утечкой базы личных данных на девять миллионов налогоплательщиков, сообщает греческий новостной сайт «Неа».

Данные 120 тысяч пользователей iPad оказались в открытом доступе

...

Федеральный суд Нью-Йорка признал виновным во взломе серверов мобильного оператора AT&T и краже персональных данных владельцев планшетов iPad 27-летнего Эндрю Ауренхаймера. Суд постановил, что он опубликовал e-mail и другие персональные данные более чем 120 тысяч пользователей iPad, которые подключались к сети с помощью мобильного Интернета компании AT&T. Об этом сообщает агентство Reuters.

Новый rootkit для Linux подставляет вредоносный код в HTTP-трафик

...

На ряде web-серверов обнаружен новый руткит, используемый для скрытной подстановки вредоносных вставок в отдаваемый сервером HTTP-контент. Руткит поражает 64-разрядные Linux-серверы, работающие под управлением Debian Squeeze с ядром 2.6.32-5-amd64.

Франция заподозрила США во взломе компьютеров администрации Саркози

...

Спецслужбы США в мае 2012 года взломали компьютеры в администрации президента Франции Николя Саркози в последние дни его пребывания на этом посту. Атака была совершена с помощью вируса Flame, который, как считается, был создан США и Израилем для противодействия ядерной программе Ирана, сообщает французская газета L'Expressсо ссылкой на анонимный источник в Елисейском дворце.

Сайт Megaupload помогал правительству США в борьбе с пиратами

...

За 18 месяцев до того, как руководство Megaupload обвинили в пиратской деятельности на территории США, компания содействовала полицейским, согласно секретному ордеру на обыск, выданному правительством США и направленному на пятерых пользователей сервиса. Это стало известно благодаря недавно обнародованным судебным документам в деле над Megaupload.

Zeus добрался до видеомагнитофонов

...

В наше время ни один бытовой прибор не может быть надёжно защищён от вирусов. Вредоносные программы добрались даже до цифровых видеомагнитофонов (DVR). «Я могу показать вам 10 000 заражённых DVR в одних только США», — заявил технический директор корпорации Norse Томми Стиансен (Tommy Stiansen) в интервью изданию TechHive.

Сенаторы США отказались принять Cybersecurity Act 2012

...

Сенат США в очередной раз отклонил Cybersecurity Act 2012 (CSA2012). Результаты голосования составили 51 к 47.

Граждане США не уверены в защите своих личных данных

...

Американская публика до сих пор не может оправиться от скандала, в который был вовлечен директор ЦРУ Дэвид Петрэус. Его уличили во внебрачной связи с автором своей биографии Паулой Броадвелл, после чего ему пришлось уйти в отставку. Однако граждан США удивило даже не то, что у начальника Центрального разведывательного управления может изменить жене, а то, что в рамках расследования инцидента ФБР получило беспрецедентный доступ к личному почтовому ящику высокопоставленного чиновника в Gmail без его разрешения.

Пресс-секретарь Талибана забыл скрыть адреса получателей рассылки

...

 По имеющимся данным, пресс-секретарь Талибана случайно разослал очередной пресс-релиз организации, забыв скрыть e-mail-адреса получателей. Известно, что получив текст пресс-релиза, Кари Юсуф Ахмади (Qari Yousuf Ahmedi) сразу переслал его на все адреса электронной почты, содержащиеся в списке подписчиков на рассылку публикаций. Однако при этом, он перепутал строки и вместо строки «скрытая копия» поместил адреса получателей в строку «копия», вследствие чего, каждый получатель пресс-релиза увидел полный, детализированный список e-mail адресов других получателей, более 500 адресатов. 

Операторы сети доставки контента CloudFlare вновь столкнулись с DDoS-атакой

...

DDoS-атака была построенна по методу отражения DNS-запросов. 20 Гб/с паразитного трафика вполне способны сокрушить солидный веб-узел, однако при наличии защитных технологий ёмкая прокси-сеть легко поглощала этот нескончаемый поток, причем без каких-либо проблем с доступностью. Посему было решено помониторить текущую атаку с целью сбора данных и локализации источников агрессивного DNS-трафика.