Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Результаты исследования Fortinet в области ландшафта угроз

...

Российское представительство компании Fortinet выпустило новый отчет о ландшафте угроз, посвященный недавним инцидентам безопасности, таким как: атака на данные Sony Europe с помощью SQL-инъекции, потери критических данных Международным Валютным Фондом (МВФ), продолжение атак хакерской группировки LulzSec на системы правительства США и подъем общего уровня спама после более чем трехмесячного спада.

Осторожно: SourceForge

...

Многим пользователям Сети известен сайт SourceForge - групповой хостинг программных проектов с открытым кодом. В свое время он был крупнейшим ресурсом подобного рода, и по сей день он предоставляет площадки для размещения информационных материалов и продуктов множеству организаций и индивидуальных разработчиков. Однако, по свидетельству вирусной лаборатории GFI, в последнее время на SourceForge стало появляться и небезопасное содержимое.

Symantec предупреждает о WAP-фишинге

...

Исследователи компании усматривают растущую угрозу в мобильном фишинге. По их данным, количество ложных ресурсов, имитирующих облегченные версии популярных сервисов Интернета, постепенно возрастает; стали появляться даже вредоносные WAP-сайты, крадущие аутентификационные сведения неосторожных пользователей.

Атака на Washington Post привела к утечке данных более миллиона человек

...

Известное американское периодическое издание - газета The Washington Post - пополнило ряды учреждений и организаций, пострадавших в последнее время от хакерских атак и последующих утечек личных сведений. Стоит, впрочем, заметить, что заметный объем похищенных данных с успехом уравновешивается их относительно невысокой ценностью.

Обнаружены многочисленные критические уязвимости в phpMyAdmin

...

Разработчики phpMyAdmin, средства управления базами данных MySQL, выпускают новые версии для двух развиваемых веток - 3.3.10.2 и 3.4.3.1. Причем все предыдущие релизы проекта имеют критичные уязвимости, а именно:

Система британского медстрахования потеряла миллионы медицинских записей

...

 North Central London, принадлежащий системе NHS, потеряли ноутбук, содержащий 8 млн. 300 тыс. записей, большая часть которых принадлежала онкологическим больным, с ссылкой на западные источники сообщает аналитический центр InfoWatch. За последние несколько лет последовала целая цепочка инцидентов утраты конфиденциальной информации: сотрудники теряли ноутбуки с данными, карты памяти, а в одном случае просто отправили данные об операциях не на тот номер факса.

Мобильные платформы уязвимы для злоумышленников, но, тем не менее, они безопаснее ПК

...

Корпорация Symantec сообщила о публикации своего доклада «Окно в мобильную безопасность: Оценка подходов к безопасности в платформах Apple iOS и Google Android» («A Window into Mobile Device Security: Examining the security approaches employed in Apple’s iOS and Google’s Android»). Отчет представляет собой детальную техническую оценку двух доминирующих мобильных платформ - iOS компании Apple и Android компании Google – с целью помочь корпоративным заказчикам понять риски безопасности в связи с использованием этих систем в корпоративной сети.

Пропали диски с данными о 34 000 клиентов Morgan Stanley

...

Брокерская фирма Morgan Stanley Smith Barney объявила об утере персональных данных, принадлежащих 34 тыс. ее клиентов. Предполагается, что сведения были похищены злоумышленниками. Подобные утраты часто происходят в последнее время, однако, в отличие от многих других инцидентов, это происшествие связано не с атаками хакеров.

Rustock уменьшился вдвое

...

 По оценке Microsoft, с момента ликвидации Rustock его глобальная популяция сократилась больше чем на 56%. Эксперты ведут непрерывный мониторинг обезглавленной бот-сети и продолжают кампанию по глобальной очистке зараженных ресурсов в тесном взаимодействии с интернет-провайдерами и региональными специалистами по экстренным ситуациям. Согласно статистике компании, за 3 месяца число резидентных ботов Rustock уменьшилось с 1,6 млн. до немногим более 700 тысяч.

Прошедшие три месяца стали одними из худших в истории ИТ-взломов

...

Антивирусная лаборатория PandaLabs опубликовала очередной отчёт о вирусной активности, включающий анализ мероприятий и происшествий в сфере IT-безопасности в период с апреля по июнь 2011 года. Как отмечается в докладе, прошедшие три месяца стали одними из худших в истории в результате того, что хакерские группировки Anonymous и LulzSec создали полнейший хаос, жертвами которого в той или иной мере стали такие организации, как RSA Security, Министерство обороны США, Международный валютный фонд, Европейское космическое агентство, Sony, Citigroup, SEGA и многие другие.