Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

3,5 тыс. интернет-магазинов на базе InSales.ru подверглись DDoS-атаке

...

Более 3,5 тыс. интернет-магазинов, работающих на коммерческой CMS InSales.ru, попали под мощную DDoS-атаку. По информации представителей InSales.ru, масштаб атаки был беспрецедентным: на серверы платформы приходил поток паразитного трафика объёмом до 10Гбит в секунду, что было направлено как на исчерпание ресурсов серверов, где расположены сайты интернет-магазинов, так и на забивание каналов связи на уровне дата-центра.

PlayStation 4 и Xbox One атакуют хакеры

...

Сотрудники «Лаборатории Касперского» сообщили о множестве атак на владельцев консолей Xbox One и PlayStation 4. Согласно полученным данным, нападения на игровые платформы участились после ноябрьского релиза новинок. Взломщики пытаются внедриться в защищенные сервисы Xbox Live и PS Network, похитить пользовательские логины/пароли.

Mozila удалила плагин ботнента Advanced Power

...

На этой неделе стало известно о существовании ботнета Advanced Power. Угроза исходит от поддельной версии плагина Microsoft .NET Framework Assistant для браузера Firefox. Программа берет компьютеры под контроль и превращает их к зомби, которые ищут на сайтах SQL-уязвимости.

Утечка персональных данных 18800 работников из госучреждения США

...

Сотрудник госучреждения Колорадо (Governor's Office of Information Technology) потерял USB-накопитель, на котором хранились личные данные почти 19 000 работников госучреждения. Электронный документ, записанный на флешке, содержал имена, фамилии, номера социального страхования (SSN), как нынешних, так и бывших сотрудников.

Новый Android-ботнет похищает текстовые сообщения и пользовательские данные

...

Секьюрити-вендор FireEye обнаружил в Южной Корее ранее неизвестный Android-ботнет, который направлен на похищение текстовых сообщений. Эксперты говорт, что новый ботнет MisoSMS может быть одним из крупнейших в своем роде и наверняка самый технически продвинутый из всех прочих мобильных ботнетов.

Trojan.Skimer.18 заражает банкоматы

...

Компания «Доктор Веб» предупреждает о распространении троянской программы Trojan.Skimer.18. Целью злоумышленников, разработавших данное вредоносное приложение, стали банкоматы производства одного из крупнейших мировых производителей. Троянец способен перехватывать и передавать злоумышленникам данные банковских карт, обрабатываемые инфицированным банкоматом, включая хранящуюся на карте информацию и секретный PIN-код.

Псевдо-антивирус пускает пыль в глаза при помощи краденных сертификатов

...

В Microsoft сегодня сообщили о том, что ими была обнаружена поддельная антивирусная программа, которая использует как минимум десяток краденных цифровых сертификатов. Это указывает на то, что ИТ-преступники все чаще вторгаются в компьютерные сети легальных разработчиков и похищают у них легитимные подписанные сертификаты для подписи программ и введения операционных систем в заблуждение.

Safari хрянит учетные данные в общедоступном месте

...

Большинство пользователей радуются, когда после аварийного завершения работы браузера удается восстановить прервавшуюся сессию. Однако иногда эта возможность может оказаться опасной для них самих.

60% родителей следят за своими детьми в онлайне

...

Шесть из десяти родителей признались, что регулярно просматривают электронную почту детей, их текстовые сообщения, а также посты в Facebook. Об этом говорится в отчете компании BullGuard, которая занимается вопросами электронной безопасности. В исследовании принимало участие 2 тысячи родителей тинейджеров (от 10 до 17 лет).

Найдена уязвимость в eBay

...

Немецкий инженер по компьютерной безопасности Дэвид Виера-Курц (David Vieira-Kurz) обнаружил уязвимость в юго-восточном поддомене интернет аукциона eBay (sea.ebay.com). Брешь в системе безопасности связана со сложным синтаксисом и некоторыми другими особенностями кода. Эксперт полагает, что эксплоит может использовать удаленный взломщик для дистанционного запуска вредоносного кода.