Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Опробована эффективная DoS-атака IPv6 RA пакетам

...
Опробована эффективная DoS-атака IPv6 RA пакетам

 Американский хакер Сэм Боун (Sam Bowne) опубликовал инструкцию по осуществлению более эффективной атаки типа IPv6 Router Advertisement. Эта атака осуществляется с помощью модулей flood_router6 и flood_router26 в наборе THC-IPv6, входит также в состав Backtrack.

Киберпреступники ставят на поток опустошение счетов мобильных пользователей

...

Если вы хотите овладеть искусством карманника, то вам предстоят долгие месяцы тренировок по вытаскиванию бумажника таким образом, чтобы жертва этого не замечала. Но вот в том случае, если вы решили похитить чьи-либо средства с мобильного лицевого счета, вам не потребуются долгие тренировки, достаточно лишь дважды щелкнуть мышью и создать вредоносную программу, которая может похищать средства со счетов.

«Аэрофлот» не получит миллионов за DDoS-атаку

...

Арбитражный суд Москвы отклонил иск крупнейшей российской авиакомпании «Аэрофлот» к банку «ВТБ 24». Искбыл поданеще в 2010 г., его рассмотрение длилось более двух лет. Авиакомпания требовала с банка, оказывавшего процессинговые услуги для ее сайта, компенсации убытков на 194 млн руб. (впоследствии сумма исковых требований была снижена до 145 млн руб.).

Sony рассталась с руководителем PlayStation Network

...

Компания Sony переживает сейчас не лучшие времена. Не так давно корпорация получила нового менеджера Каза Хираи – бывшего руководителя SCE – игрового подразделения компании. Хираи выступил с рядом реформ, которые должны вывести компанию из кризиса. На фоне глобальных изменений в компании особенно интересно выглядит недавнее сообщение об уходе из корпорации Тима Шаафа (Tim Schaaff) – президента подразделения, занимающегося онлайновыми развлекательными сервисами.

сообщение об уходе из корпорации Тима Шаафа (Tim Schaaff) – президента подразделения, занимающегося онлайновыми развлекательными сервисами.

" />

Обнаружен новый тип атак «человек-в-браузере»

...

Специалисты по информационной безопасности говорят об обнаружении нового типа атак - «человек-в-браузере». Об открытии нового типа атак, получившего название «универсальная атака человек-в-браузере» ("Universal Man-in-the-Browser"), сообщили в своём блоге специалисты компании Trusteer.

Фишинговая схема с использованием названия Twitter набирает силу

...

 

Пара фишинговых доменов, ранее используемых для этой схемы в конце прошлой недели, были отключены, и их владельцы решили создать большое количество новых действующих доменов. Стоит обратить внимание на несколько моментов.

Проблемы с некорректной очисткой остаточных данных в клиенте Tor и OpenSSL

...

В процессе анализа исходных текстов клиента для работы в анонимной сети Tor обнаружена необычная уязвимость, которая может привести к оседанию в системной памяти остаточных данных, которые могут содержать конфиденциальную информацию, например, введённые пароли. Интерес представляет то, что формально код Tor не содержит ошибок и уязвимость является следствием особенностей работы некоторых компиляторов.

MasterCard представила кредитную карту с клавиатурой и дисплеем

...

Новая кредитная карта от MasterCard совмещает в себе несколько элементов аутентификации, для упрощения некоторых банковских платежей.

Система BlackBerry 10 получила сертификацию правительства США

...

Канадская компания Research in Motion сумела получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.

получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.

" />

Российские информационные ресурсы вновь подверглись заражению

...

Аналитики «Лаборатории Касперского» спустя чуть более полугода зафиксировали новое массовое целенаправленное заражение крупных информационных ресурсов Рунета. Сайты сразу нескольких популярных российских СМИ содержали вредоносный код, перенаправлявший пользователей на домен с эксплойтами с целью последующей кражи их конфиденциальных данных. По информации «Лаборатории Касперского», за каждые сутки таких атак риску заражения подвергались около 1500 пользователей.