Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Обнаружен бэкдор в phpMyAdmin

...

На сайте phpMyAdmin опубликовано сообщение о том, что последняя версия SQL-клиента phpMyAdmin, распространяемая ресурсом SourceForge.net, содержит бэкдор. До недавнего времени зеркало cdnetworks-kr-1 на SourceForge.net распространяло модифицированную версию клиента, содержащую бэкдор в файле server_sync.php, а также измененный файл js/cross_framing_protection.js. Обнаруженный бэкдор позволяет злоумышленнику удаленно выполнить произвольный PHP код.

Новая уязвимость угрожает миллиарду пользователей Windows, Mac OS X и Linux

...

Критическая уязвимость в Java, которую корпорация Oracle пропустила в своем последнем обновлении среды выполнения, угрожает миллиарду пользователей персональных компьютеров, сообщает Computerworld со ссылкой на специалиста по информационной безопасности из компании Security ExplorationsАдама Говдяка (Adam Gowdiak).

Ботсеть ZeroAccess приносит хозяевам 100 тысяч долларов в день

...

 На прошлой неделе специалисты компании Sophos опубликовали очередное исследование, по данным которого последняя версия вредоносной программы ZeroAccess за весь период своего существования инфицировала более 9 миллионов компьютеров. Известно, что данная вредоносная программа позволяет злоумышленникам получать доступ к данным кредитных карт владельцев инфицированных компьютеров, а также опустошать их счета в системе Bitcoin. По расчетам специалистов, число постоянно действующих ботов в ботсети, созданной при помощи ZeroAccess, около одного миллиона компьютеров.

Ошибка в смартфонах Samsung позволяет удалять данные с устройств

...

Эксперт по информационной безопасности обнаружил в некоторых смартфонах Samsung серии Galaxy, включая флагман Galaxy S III, уязвимость, позволяющую хакерам удаленно уничтожать все данные на атакуемом устройстве.

Министерство здравоохранения и соц. служб США сообщает о новых утечках

...

Министерство здравоохранения и социальных служб США зафиксировало еще 10 случаев утечки данных за последнее время. В пяти из них речь идет о краже ноутбуков с незашифрованными данными. Сообщений об инцидентах не появлялось ни в прессе, ни на сайте виновных организаций.

Киберпреступники украли у пользователей сто миллиардов

...

Компания Symantec опубликовала результаты опроса, проведенного в рамках ежегодного исследования Norton Cybercrime Report. По оценке компании, в минувшем году от действий киберпреступников пострадали 556 млн. участников «всемирной паутины». Их совокупные потери составили 110 млрд. долл.

Хакеры взломали базу данных сайта Американской торговой палаты во Франции

...

 Члены хакерской группировки DeleteSec взломали базу данных Американской торговой палаты  во Франции. В открытый доступ попали сотни паролей и адресов электронной почты. В сообщении, размешенном на сайте Pastebin, хакеры заявили, что взломали базу данных  Американской торговой палаты  во Франции, потому что ее руководство не заботиться об информационной безопасности организации.

Pastebin, хакеры заявили, что взломали базу данных  Американской торговой палаты  во Франции, потому что ее руководство не заботиться об информационной безопасности организации." />

Иран официально начал переход на собственный вариант Интернета

...

По сообщениям новостного агентства Reuters, иранские власти начали переход на собственный вариант межсетевого взаимодействия. Как стало известно, государственные ведомства уже подключены к некоей «национальной информационной системе». Кроме того, правительство Ирана официально уведомило население о блокировании ряда популярных глобальных сервисов, контролируемых американскими компаниями.

Эксперты раскритиковали британский законопроект о мониторинге Сети

...

Основатель онлайн-энциклопедии Wikipedia Джимми Уэйлс и изобретатель Всемирной паутины Тим Бернерс-Ли подвергли резкой критике проект закона, в соответствии с которым британские интернет-провайдеры и операторы мобильной связи должны будут в течение года хранить сведения о всех телефонных звонках, электронных письмах, текстовых сообщениях и посещенных веб-сайтах. 

Администрация Синьбэй протестировала чиновников на знание норм ИБ

...

 Администрация города Синьбэй (Тайвань) весьма своеобразно протестировала местных чиновников на знание и соблюдение норм информационной безопасности. Более 6000 сотрудников администрации получили электронное письмо, в котором якобы содержалась ссылка на скандальное видео (сексуального характера) местного тусовщика и плейбоя Джастина Ли, обвиняемого в распространении наркотиков и нападении, с целью изнасилования, на нескольких местных моделей.