Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В 15-й версии Firefox исправлено более 2000 ошибок

...

 Во вторник компания Mozilla выпустила 15-ю версию браузера Firefox. По имеющейся информации, в 15-й версии Firefox исправлено более 2000 ошибок, в частности, закрыто 16 уязвимостей, 7 из которых были признаны критическими. Следует отметить, что на сегодняшний день Mozilla установила своеобразный рекорд, исправив наибольшее количество ошибок в рамках одного обновления.

Хакеры снова взломали базы данных Philips

...

 Второй раз за текущий месяц компания Philips стала жертвой хакеров. В результате взлома баз данных компании в руки хакеров попали логины и зашифрованные пароли множества пользователей. Впоследствии украденные данные были опубликованы в Интернет. При этом опубликовавшие ее хакеры заявили, что действуют от имени хакерских группировок "AntiSec" и "LulzSecReborn.

Медики снова теряют данные

...

Воры похитили лаптоп из автомобиля сотрудника Cancer Care Group. На украденном ноутбуке содержались персданные 55 тыс. пациентов медцентра, страдавших онкологическими заболеваниями. Инцидент произошел 19 июля. Сотрудник Cancer Care Group оставил в своем автомобиле рабочий ноутбук, на котором содержалась информация о 55 тыс. клиентах CCG. Жертвы утечки наблюдались в центре, где им оказывались помощь в борьбе с онкологическими заболеваниями.

Китайский троянец заражает загрузочную запись

...

Компания «Доктор Веб» сообщает о распространении нового многокомпонентного буткита — вредоносного приложения, способного заражать загрузочную запись жесткого диска на инфицированном компьютере. Основное предназначение данной угрозы, добавленной в базы Dr.Web под именем Trojan.Xytets, — перенаправление жертвы с использованием ее браузера на указанные вирусописателями веб-страницы.

В компании ACC произошла случайная утечка

...

Сотрудник страховой компании ACC скомпрометировал данные почти 7 тыс. клиентов организации. Комиссар по вопросам ИБ обязал ACC пересмотреть политики безопасности и установить дополнительные средства защиты информации. Дело обошлось без штрафов. В августе 2011 года сотрудник Корпорации случайно отправил одному из клиентов таблицу с персональными данными 6748 человек.

Cпециалисты предупреждают о наличии серьезной уязвимости в Java

...

В последней версии программного фреймворка Java найдена критическая уязвимость, которая уже активно используется злоумышленниками и для нее уже существуют готовые наборы эксплоитов. Впервые об уязвимости в Java 1.7 в воскресенье в блоге компании FireEye сообщил ее ИТ-эксперт Атиф Муштак, а в понедельник новые данные о ней представили независимые специалисты Андрэ Димино и Мила Паркур. Они сообщают, что в рамках Java-атак злоумышленники используют уязвимость для установки троянца Poison Ivy Remote Access Trojan.

Обнаружена новая модификация Trojan.Mayachok

...

Компания «Доктор Веб» информирует о распространении новой модификации троянской программы семейства Trojan.Mayachok, добавленной в вирусные базы Dr.Web под именем Trojan.Mayachok.17516. Несмотря на то, что эта угроза имеет определенное сходство с широко распространенным троянцем Trojan.Mayachok.1, в ее архитектуре выявлен и ряд существенных отличий.

Иранский вирус вывел из строя 75% компьютеров нефтяной компании

...

Два дня назад национальная нефтяная компания Саудовской Аравии Aramco сообщила, что в результате хакерской атаки, произведенной с помощью компьютерного вируса, была выведена из строя часть компьютерной сети компании.

Windows 8 отсылает в Microsoft данные обо всех устанавливаемых программах

...

Скрытая функция в Windows 8 под названием Windows SmartScreen отсылает в Microsoft информацию о каждом приложении, которое пользователь загрузил из интернета, попытался установить или установил в операционной системе, сообщает Boy Genius Report со ссылкой на программиста Надима Кобейси (Nadim Kobeissi), который первым обнаружил функцию.

Оперативность создания сигнатур напрямую влияет на детектирование вирусов

...

Компания Carbon Black, которая занимается разработкой решений для обнаружения вирусов с помощью онлайн-сервисов, провела любопытное исследование с не менее интересными результатами. Согласно выводам Carbon Black, если сигнатура только что обнаруженного вируса не попадает в антивирусную базу продукта в течение первых шести дней после первого обнаружения, с большой вероятностью этот вирус уже никогда не появится в базе, так что его обнаружение будет невозможно.