Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый фальшивый антивирус блокирует Android

...

Компания Symantec нашла новую мобильную вредоносную программу Android.Fakedefender. При установки этот поддельный антивирус сообщает жертвам о том, что на их устройстве было идентифицировано несколько опасных угроз. Как и многие другие классические FakeAV, эта программа просит пользователей зарегистрироваться и заплатить небольшую сумму, чтобы избавиться от мнимых угроз.

Число пользователей, атакованных фишерами, за год увеличилось почти вдвое

...

Число интернет-пользователей, столкнувшихся с фишинговыми атаками за последние 12 месяцев, увеличилось на 87% – с 19,9 до 37,3 миллионов. Чаще всего жертвами этой киберугрозы становятся жители России, США, Индии, Вьетнама и Великобритании. Таковы результаты исследования «Эволюция фишинговых атак в 2011-2013 гг.», проведенного «Лабораторией Касперского» в июне 2013 года на основе данных облачной системы мониторинга KasperskySecurity Network.

Турецкий хакер взломал казахстанское отделение Samsung

...

Хакер, скрывающийся под псевдонимом Maxney, взломал официальный вебсайт казахстанского подразделения Samsung (samsung.kz). Злоумышленник принадлежит к группе Turkish Ajan.

В мае объем спама в почтовом трафике снизился

...

В мае доля спама в глобальном почтовом трафике, по подсчетам «Лаборатории Касперского», составила 69,7%, что на 2,5% ниже апрельского показателя. По сравнению с предыдущим месяцем доля фишинговых писем незначительно увеличилась, а доля писем с вредоносными вложениями возросла на 0,4%, составив в итоге 2,8% от всех электронных сообщений.

В 12 из 50 самых популярных плагинов к WordPress выявлены уязвимости

...

Компания Checkmarx провела анализ безопасности 50 наиболее популярных плагинов к ориентированной на создание блогов системе управления web-контентом WordPress. Итоги оказались плачевными - 12 плагинов из 50 (24%) оказались уязвимыми к типичным атакам на web-приложения, таким как подстановка SQL-кода, доступ к файлам в вышестоящим директориям (например через указание "../" в пути), межсайтовый скриптинг (XSS) и подделка межсайтовых запросов (CSRF).

В 2012 году компании потеряли миллиарды евро из-за утечек информации

...

Zecurion Analytics представляет результаты ежегодного исследования утечек информации за 2012 год. Всего в мире зарегистрировано 825 внутренних инцидентов информационной безопасности, общий ущерб от которых составил $20,083 млрд. 

Microsoft сливала АНБ информацию об уязвимостях Skype и Windows

...

После того, как газета Guardian рассказала о глобальной системе слежки Агентство национальной безопасности (АНБ) за американскими гражданами, у журналистов возникло много вопросов к компаниям, сотрудничавшим с американским правительством. Cотрудники Bloomberg выяснили, что корпорация Microsoft намеренно раскрывала правительству уязвимости нулевого дня своих продуктов, облегчая шпионам жизнь.

Zscaler нашла 60 зараженных вебсайтов

...

Компания Government Security News (GSN) остановила работу вебсайта gnsmagazine.com после того как стало известно, что через ресурс распространяется вредоносное программное обеспечение. Все посетители сайта, которым не посчастливилось заглянуть на страницу несколько дней тому назад, получили на свою систему вирус, который распространялся неизвестным дистрибьютором.

Сотрудника "оборонки" задержали за продажу гостайны

...

ФСБ задержала бывшего сотрудника авиационного предприятия Новосибирска за передачу секретных чертежей по модернизации военной техники иностранным агентам. Бывший инженер-конструктор, проработавший более 10 лет на авиационном оборонном заводе имени Чкалова в Новосибирске, пойман с поличным сотрудниками ФСБ.

Хакеры вывели из строя официальный сайт АНБ

...

 Активисты хакерской группировки WikiCrew начали операцию «Спровоцируй АНБ» (OpTrollTheNSA). Поводом для начала операции послужила утечка данных о программе PRISM.