Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В Рунете появился новый SMS flooder

...

Болгарский блогер и исследователь Данчо Данчев обнаружил в интернете русскоязычную рекламу нового инструмента для проведения flood-атак по SMS-каналам. Приложение выполнено по типу конструктора (DIY, do-it-yourself - "сделай сам") и использует общедоступные российские службы отправки текстовых сообщений.

Digital Security предупреждает о новом виде атак на корпоративные системы

...

По итогам выступлений на BlackHat USA 2012 и RSA China 2012Александр Поляков, технический директор Digital Security, представил обзор новой угрозы для критичных бизнес-приложений – SSRF (Server Side Request Forgery). «Представьте, что у вас есть две системы (назовём их А и Б), которые доверяют друг другу, то есть соединение между ними не блокируется межсетевым экраном, так как между ними необходимо передавать некие данные.

Бесплатная защита ESET USSD Control доступна на Google Play

...

Компания ESET, сообщает о выходе специального бесплатного приложения ESET USSD Control, которое разработано для устранения уязвимостей в смартфонах под управлением операционной системы Android. USSD – это коды для команд, используемых производителями телефонов и операторами связи для удобной поддержки клиентов. Код всегда начинается со звездочки (*) и заканчивается хэштегом (#). Введя определенный код на телефоне, можно, например, посмотреть IMEI устройства (Международный идентификатор мобильного оборудования). USSD-код для данной команды: * # 06 #. Другие коды показывают различную информацию, от баланса на телефоне до прогноза погоды.

China Mobile усиливает кибер-защиту смартфонов в Китае

...

Китайский телекоммуникационный оператор China Mobile объявил на днях о формальном запуске нового операционного центра по интернет-безопасности в Лояне (городской округ на западе провинции Хэнань). Об этом сообщает сайт China Tech News.

объявил на днях о формальном запуске нового операционного центра по интернет-безопасности в Лояне (городской округ на западе провинции Хэнань). Об этом сообщает сайт China Tech News.

" />

Правительство США объявило конкурс идей по защите важной информации

...

 Национальный научный фонд США (NSF) NASA и Министерство энергетики США объявили открытый конкурс идей по защите важной информации - Big Data Challenge. По замыслу организаторов, основной целью данного конкурса должно стать привлечение сторонних специалистов для разработки нового программного обеспечения и алгоритмов, которые бы позволили выявить и устранить уязвимости в базах данных правительства США.

Дело о китайском домене и Nitol решено во внесудебном порядке

...

Microsoft заключила мировое соглашение с ответчиком по делу о противоправном использовании доменной зоны 3322.org. По обоюдной договоренности компания отзывает свой иск и передает контроль над вредоносными поддоменами китайской группе реагирования на компьютерные инциденты (CN-CERT).

В Южной Корее насчитали 63 миллиона случаев утечки личных данных

...

За два года количество только подтвержденных случаев утечек личных данных граждан Южной Кореипревысило общую численность населения, составив более 63 миллионов 250 тысяч инцидентов. Такую статистику обнародовал депутат парламента Южной Кореи Ким Дон Вон, ссылаясь на данные Комитета по связи и телекоммуникациями.

Хакеры обнаружили в Twitter ненадежную систему защиты паролей

...

Злоумышленники могут взломать учетную запись посредством подбора паролей с разных IP-адресов. Хакеро бнаружил фундаментальную уязвимость в системе безопасности социальной сети Twitter. Брешь позволяет злоумышленникам получить незаконный доступ к учетным записям пользователей Twitter посредством брут-форс атаки.

Русскоязычные кибермошенники играют на интересах своих собратьев

...

Корпорация Symantec сообщает об обнаружении очередного мошеннического сайта, созданного злоумышленниками с целью распространения спама. Обычно для привлечения внимания злоумышленники используют упоминания известных людей или другие популярные темы. Но в этот раз «приманка» рассчитана не на обычных пользователей, а на таких же киберпреступников.

В Японии арестованы отцы-основатели черного рынка ПДн

...

Только за последние 4 года двое японских мошенников заработали больше 10 млн долларов на черном рынке персональных данных. Фактически они являются и его родоначальниками. Руководители исследовательской фирмы Акира Нихара (Akira Niihara) и Джунджи Хисаматсу (Junji Hisamatsu) арестованы по обвинению в незаконном получении и распространении частной информации.