Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый троянец восстанавливает себя после удаления

...

Компания «Доктор Веб» сообщает о распространении новой троянской программы Trojan.GBPBoot.1, обладающей интересным механизмом самовосстановления. С точки зрения реализуемых данным троянцем вредоносных функций, Trojan.GBPBoot.1 можно назвать довольно примитивной вредоносной программой: она способна загружать с удаленных серверов и запускать на инфицированном компьютере различные исполняемые файлы либо запускать программы, не хранящиеся непосредственно на компьютере жертвы. 

Американский кредитный союз скомпрометировал данные своих членов

...

Крупнейший кредитный союз американского Вермонта VSECU скомпрометировал персональные данные своих членов — всего около 85 тыс. человек. По мнению экспертов Zecurion, причиной стало грубое нарушение правил обработки конфиденциальной информации.

Хакеры, наводящие ужас на банки по всему миру, празднуют Курбан-байрам

...

 Хакерская группировка Izz ad-Din al-Qassam Cyber Fighters (Кибервоины Изза ад-Дина аль-Кассама), активисты которой ранее совершили целую серию атак на сайты банков и финансовых учреждений по всему миру, объявила о том, что временно приостанавливает атаки.

Таиландский сайт McDonald's подвергся направленной кибератаке

...

 Член хакерской группировки Turkish Agent Hacker Group, известный под ником "Maxney", опубликовал данные, полученные хакерами в результате утечки с таиландского сайта McDonald's (mcthai.co.th). По имеющейся информации, в базе данных, опубликованной хакерами на сайте Pastebin, содержится 1901 запись, в том числе, имена, адреса, номера телефонов, адреса электронной почты и другая информация.

Зловред меняет прицел на лету

...

RSA опубликовала результаты анализа новой версии банковского троянца Citadel. Ее отличительной чертой является возможность динамической реконфигурации, позволяющая операторам менять параметры веб-инъекций в реальном времени и закачивать изменения на конкретные боты или группы ботов, не прибегая к стандартной процедуре обновления конфигурационного файла.

Случайное письмо от хедхантера Google выявило уязвимость в ключах DKIM

...

Отправляя электронное письмо математику, будьте осторожны. Мало ли что он обнаружит в байтах служебной информации. Именно это произошло в случае с американским математиком Захари Харрисом (Zachary Harris), которого хедхантер Google хотел пригласить на собеседование.

Замалчивание уязвимостей дает хакерам 10 месяцев на их использование

...

Компания Symantec провела расследование ситуации с атаками «нулевого дня» (zero-day attack), получив обескураживающие результаты: в среднем хакеры имеют возможность несанкционированного использования неизвестных широкому кругу уязвимостей на протяжении 312 дней или 10 месяцев. Более того, количество и серьезность таких атак в последнее время только растут.

Сеть книжных магазинов Barnes & Noble пострадала от атаки хакеров

...

Группа воров скомпрометировала аппараты для чтения электронных пластиковых карт в 63 магазинах книжной сети Barnes & Noble, расположенных в девяти штатах США. Компания тут же удалила эти аппараты из всех своих магазинов на время проведения расследования.

скомпрометировала аппараты для чтения электронных пластиковых карт в 63 магазинах книжной сети Barnes & Noble, расположенных в девяти штатах США. Компания тут же удалила эти аппараты из всех своих магазинов на время проведения расследования.

" />

Huawei готова дать правительству доступ к своему программному коду

...
Huawei готова дать правительству доступ к своему программному коду

Ранее в этом месяце китайская компания Huawei была названа одним из двух производителей электроники (второй неудачницей оказалась ZTE), которых обвинили в том, что они могут выступать в качестве шпионов китайского правительства. Комитет палаты представителей по разведке США порекомендовал американским компаниям избежать контактов и тесного сотрудничества с телекоммуникационными корпорациями.

Открытые редиректы играют на руку спамерам

...

Эксперты Dell SecureWorks и Symantec обнаружили спам-рассылку, использующую URL с доменом высшего уровня, выделенным правительственным учреждениям США. Как оказалось, спамеры используют открытые редиректы на правительственных сайтах и сервис коротких ссылок 1.USA.gov, учрежденный правительством США в партнерстве с Bit.ly.