Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

BlackHole exploit kit и псевдослучайная генерация доменных имён

...

 Специалистам компании Sophos удалось "разгадать" схему работы одного из скриптов, используемых в наборе эксплойтов BlackHole для перенаправления траффика на сайты, контролируемые злоумышленниками. По словам представителей Sophos, уникальность данного скрипта в том, что он способен атаковать большое количество сайтов одновременно, а после внедрения в JavaScript сайта, генерирует случайную строку, содержимое которой затем добавляется к доменному имени сайта.

Пассажиры аэропортов постоянно теряют незащищенные устройства

...

Компания Credant Technologies сообщила, что за последний год в крупнейших аэропортах США пассажиры оставили более 8000 мобильных устройств. Credant Technologies, вендор решений для защиты конфиденциальной информации, провела исследование в аэропортах 7 городов Америки: Чикаго, Сан-Франциско, Дугласе, Маями, Орландо, Миннеа́полисе, Денвере.

Сотни тысяч пользователей останутся без интернета из-за вируса

...

Несколько сотен тысяч пользователей компьютеров, зараженных вирусом DNSChanger, рискуют остаться после 9 июля без возможности полноценно работать с Сетью, сообщает CBC News. Это произойдет из-за того, что ФБР в этот день отключит DNS-сервера, обслуживающие жертв вируса.

Создан первый троян, работающий на iOS и Android

...

Внимание исследователей в области безопасности привлекло подозрительное приложение, обнаруженное на страницах онлайн-магазинов мобильных приложений App Store и Google Play. Первоначально предполагалось, что вредоносная программа представляет собой SMS вирус, однако при более подробном анализе выяснилось, что это троян, основной функцией которого является кража телефонных книг и других данных.

1,7 млн долларов за данные 500 человек

...

Украденный USB-накопитель с персданными граждан обойдется Департаменту здравоохранения Аляски (Alaska DHSS) в 1,7 млн долларов. Это один из самых крупных штрафов за нарушение закона HIPAA. Спустя почти 3 года подошли к концу разбирательства по делу об украденном флеш-накопителе из Департамента здравоохранения Аляски. Суд обязал госорган штата выплатить 1,7 млн долларов за компрометацию личной информации граждан и нарушение закона HIPAA.

Индия готовит контрудар по китайским хакерам

...

 По сообщениям индийских СМИ, около 5-и месяцев назад на информационную сеть ВМС Индии, базирующихся в городе Вишакхапатнам, была совершена хакерская атака. Атака была зафиксирована в момент, когда неизвестные хакеры, как выяснилось позже, действовавшие с территории Китая, попытались скачать информацию.

Создан концептуальный руткит для Android

...

Исследователи в области компьютерных технологий обнаружили серьезную уязвимость в операционной системе Android, при успешной эксплуатации которой злоумышленники могут получить контроль над устройством.

Найдена уязвимость в Android 4.1

...

Функция разблокировки смартфона Face Unlock, анонсированная вместе с Android 4.0 и призванная увеличить безопасность, как вскоре выяснилось, может быть легко обманута, если вместо настоящего лица пользователя аппарату предложить обычную отпечатанную или выведенную на экран фотографию этого человека.

Проект Tor нашёл уязвимость в ПО для массовой слежки

...
Проект Tor нашёл уязвимость в ПО для массовой слежки

Разработчики проекта Tor обнаружили фальшивый сертификат *.torproject.org, выданный американской компанией Cyberoam. Сертификат сгенерирован с целью обмана пользователей, которые хотят установить защищённое соединение с сайтом *.torproject.org, в то время как на самом деле канал связи открыт для издателей сертификата. Образец фальшивого сертификата прислал пользователь из Иордании.

Индия обвинила китайцев в краже военных секретов

...

По сообщению индийской газеты «The Indian Express», некие китайские хакеры сумели проникнуть в компьютерные системы Восточного военно-морского командования Индии, где сейчас проходит испытание первая атомная подводная лодка индийского флота. По имеющейся информации, новая атака очень похожа на масштабный инцидент 2008 года, после которого в военных сетях США были полностью запрещены USB-флэшки.