Угрозы информационной безопасности

Citigroup оштрафован на $2 млн за утечку конфиденциальной информации

Александр Панасенко 26 Октября 2012 - 20:44

...

Главный регулятор по ценным бумагам в штате Массачусетс оштрафовал Citigroup на $2 млн, заявив, что аналитик банка допустил утечку конфиденциальной информации перед провальным IPO социальной сети Facebook. Об этом сообщает Associated Press.

Малый бизнес скомпрометировал немало данных

Александр Панасенко 26 Октября 2012 - 18:45

...

Почти все малые предприятия, ставшие жертвами утечки данных в прошедшем году, не прошли проверку на соответствие стандарту PCI DSS. Агентство Verizon зафиксировало в 2011 году 855 случаев раскрытия персональных данных в результате взлома, хакерских атак, действий инсайдеров, а так же вирусов и других вредоносных программ.

Контакты пользователей Facebook продают по $0,000005 за человека

Александр Панасенко 26 Октября 2012 - 11:15

...

Ничего странного, что базы данных с контактами пользователей из социальных сетей есть в открытой продаже. Но удивительно, что они стоят так дёшево! Всего пять долларов за базу из миллиона записей с полными именами, адресами электронной почты и ссылками на профили Facebook, в Excel-файлах примерно по 100 000 записей в каждом — это как-то слишком дёшево.

Новый троянец восстанавливает себя после удаления

Александр Панасенко 26 Октября 2012 - 10:13

...

Компания «Доктор Веб» сообщает о распространении новой троянской программы Trojan.GBPBoot.1, обладающей интересным механизмом самовосстановления. С точки зрения реализуемых данным троянцем вредоносных функций, Trojan.GBPBoot.1 можно назвать довольно примитивной вредоносной программой: она способна загружать с удаленных серверов и запускать на инфицированном компьютере различные исполняемые файлы либо запускать программы, не хранящиеся непосредственно на компьютере жертвы.

Американский кредитный союз скомпрометировал данные своих членов

Александр Панасенко 26 Октября 2012 - 09:09

...

Крупнейший кредитный союз американского Вермонта VSECU скомпрометировал персональные данные своих членов — всего около 85 тыс. человек. По мнению экспертов Zecurion, причиной стало грубое нарушение правил обработки конфиденциальной информации.

Хакеры, наводящие ужас на банки по всему миру, празднуют Курбан-байрам

Максим Пушкарь 25 Октября 2012 - 23:05

...

Хакерская группировка Izz ad-Din al-Qassam Cyber Fighters (Кибервоины Изза ад-Дина аль-Кассама), активисты которой ранее совершили целую серию атак на сайты банков и финансовых учреждений по всему миру, объявила о том, что временно приостанавливает атаки.

Таиландский сайт McDonald's подвергся направленной кибератаке

Максим Пушкарь 25 Октября 2012 - 22:18

...

Член хакерской группировки Turkish Agent Hacker Group, известный под ником "Maxney", опубликовал данные, полученные хакерами в результате утечки с таиландского сайта McDonald's (mcthai.co.th). По имеющейся информации, в базе данных, опубликованной хакерами на сайте Pastebin, содержится 1901 запись, в том числе, имена, адреса, номера телефонов, адреса электронной почты и другая информация.

Зловред меняет прицел на лету

Александр Панасенко 25 Октября 2012 - 18:41

...

RSA опубликовала результаты анализа новой версии банковского троянца Citadel. Ее отличительной чертой является возможность динамической реконфигурации, позволяющая операторам менять параметры веб-инъекций в реальном времени и закачивать изменения на конкретные боты или группы ботов, не прибегая к стандартной процедуре обновления конфигурационного файла.

Случайное письмо от хедхантера Google выявило уязвимость в ключах DKIM

Александр Панасенко 25 Октября 2012 - 18:05

...

Отправляя электронное письмо математику, будьте осторожны. Мало ли что он обнаружит в байтах служебной информации. Именно это произошло в случае с американским математиком Захари Харрисом (Zachary Harris), которого хедхантер Google хотел пригласить на собеседование.

Замалчивание уязвимостей дает хакерам 10 месяцев на их использование

Александр Панасенко 25 Октября 2012 - 16:57

...

Компания Symantec провела расследование ситуации с атаками «нулевого дня» (zero-day attack), получив обескураживающие результаты: в среднем хакеры имеют возможность несанкционированного использования неизвестных широкому кругу уязвимостей на протяжении 312 дней или 10 месяцев. Более того, количество и серьезность таких атак в последнее время только растут.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.

Угрозы информационной безопасности - Все публикации