Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Взломаны базы данных и программы Adobe

...

Массивное нападение на инфраструктуру Adobe предоставило взломщикам доступ к именам клиентов, зашифрованным кредитным и дебетовым банковским картам, а также другой информации, связанной с заказами. В общей сложности от нападения пострадало 3 млн потребителей. Также похищен исходный код некоторых программ Adobe.

Eset сообщает новые подробности о трояне-вымогателе FileCoder

...

Компания ESET сообщает новые подробности о трояне FilеCoder, который шифрует личные файлы пользователя с целью получения выкупа за расшифровку. Напомним, что с июля 2013 года активность Win32/Filecoder возросла втрое, по сравнению со средними показателями первой половины года.

ФБР арестовало оператора нелегального сайта Silk Road

...

Федеральное бюро расследований арестовало подозреваемого оператора вебсайта Silk Road – анонимной онлайн-площадки, на которой торговали наркотиками и другими незаконными товарами. Задержанного зовут Росс Уильям Улбрихт (Ross William Ulbricht). Агенты сумели схватить его на территории библиотеки в Сан-Франциско. Ему были предъявлены обвинения в незаконном распространении наркотиков, взломе, отмывании денег и заговоре.

Бывший директор по приватности Microsoft доверяет только открытому ПО

...

Каспар Боуден (Caspar Bowden) с 2002 по 2011 года занимал должность главного советника Microsoft по вопросам конфиденциальности — Chief Privacy Advisor — и отвечал за это направление более чем в 40 странах. Вероятно, ему приходилось сотрудничать с АНБ и другими государственными организациями, хотя Боуден говорит, что никогда не слышал о программе PRISM. 

Yahoo платит по $12.50 за XSS-уязвимость

...

Существует общеизвестная практика, когда крупные компании платят специалистам по информационной безопасности специальное вознаграждение за найденные баги — так, к примеру, поступают Google, Facebook, Mozilla и прочие. 

Фанаты сериала Breaking Bad подвергаются спам-атаке через списки Twitter

...

Корпорация Symantec сообщает об использовании злоумышленниками списков Twitter с целью рассылки спама. Пользователей, публиковавших сообщения о популярном сейчас сериале «Во все тяжкие», добавляли в twitter-список, предлагая скачать последнюю, еще не вышедшую серию сериала. Спам-ссылка содержалась уже в описании списка и давала возможность скачать на одном из хостинг-сайтов zip-архив. В свою очередь ссылки для скачивания программы, позволявшей открыть заархивированный файл, вели на рекламные сайты.

США выделила $5,4 млн на исследование сетевых угроз

...

Исследователи из Университета Аризоны и Колледжа управления Эллер получили два гранта от Национального научного фонда США, на сумму в $5,4 млн. Специалисты должны потратить деньги на разработку проектов, связанных с исследованием вопросов кибербезопасности. Результаты их работы должны помочь в борьбе со взломщиками в Интернете.

BitTorrent Chat представила защищенный сервис обмена сообщениями

...
BitTorrent Chat представила защищенный сервис обмена сообщениями

После многочисленных сообщений о слежке, осуществляемой АНБ, многие люди начали искать более безопасную и надежную альтернативу, позволяющую избежать излишнего внимания американских спецслужб. Пытаясь угодить пользователям, компания BitTorrent представила новую программу для мгновенного обмена сообщениями, которая работает на принципах P2P.

Symantec частично заблокировала ботсеть ZeroAccess

...

Киберпреступники, контролирующий ZeroAccess, одну из крупнейших среди существующих ботсетей, потеряли контроль над 25% зараженных машин после операции, проведенной антивирусной компанией Symantec. Согласно данным, предоставленным компанией, ботсеть ZeroAccess состояла из более чем 1,9 млн зараженных компьютеров и главным образом применялась для операций по нагону рекламного трафика, а также мошенничества в сфере платежной системы Bitcoin.

В Firefox для Android найдена опасная уязвимость

...

Найдена новая уязвимость в браузере Firefox для операционной системы Android. Из-за этой ошибки все данные, хранящиеся на устройстве, а также находящиеся в самом браузере, могут быть похищены. Разработчик Себастьян Гуерреро Сельма (Sebastian Guerrero Selma) из viaForensics опубликовал видео, в котором подробно показано, как можно получить доступ к данным на устройстве.