Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Южная Корея сообщает об интернет-атаке, затронувшей 35 млн пользователей

...

Южнокорейский телекоммуникационный регулятор сегодня заявил, что группа хакеров, работающая с территории Китая, атаковала интернет-ресурсы крупнейшего в Южной Корее оператора SK Communications. В сообщении говорится, что хакеры получили доступ к персональным данным примерно 35 млн человек, что стало крупнейшей компьютерной атакой в истории Южной Кореи.

Winlock по-белорусски

...

Компания ВирусБлокАда сообщает о появлении «национального» Trojan.Winlock, ориентированного на белорусских пользователей Windows и требующего у них передать злоумышленникам некоторую сумму в белорусских рублях на электронный кошелек WebMoney.

LiveJournal вновь подвергся DDoS-атаке

...

В понедельник и вторник пользователи и гости популярного блогохостинга испытывали проблемы с доступом к нему. Серверы демонстрировали низкую производительность, страницы загружались с трудом или в конечном счете вообще оказывались недоступны. Выдвигались различные версии о возможных причинах такого поведения сервиса; и вот вчера, 27 июля, администраторы официально заявили о нападении на LJ.

Бэкдор Olyx: а тигр-то бумажный

...

Несколько дней назад антивирусные эксперты Microsoft напугали владельцев компьютеров Macintosh известиями о новом опасном бэкдоре, позволяющем удаленно контролировать операционные системы Mac OS. Вскоре последовала реакция со стороны разработчика защитных решений для продуктов Apple - компании Intego; ее аналитики убеждены, что и пугать-то здесь особенно нечем, не говоря уж о реальной опасности.

Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

...

Федеральная антимонопольная служба и Счетная палата РФ отрицают, что в поисковую выдачу мирового лидера этого рынка Google попали документы под грифом "секретно" и "для служебного пользования" (ДСП). "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется - информация с открытым доступом", - говорится в сообщении ФАС.

Президент Бразилии стал приманкой для распространения нового банковского трояна

...

Антивирусная лаборатория PandaLabs обнаружила новый банковский троян Nabload.DUF. Он распространяется в сети и предлагает людям конфиденциальную информацию, украденную с персонального компьютера бразильского президента Дилмы Руссефф. Пользователям предлагается открыть файл, с помощью которого они будто бы смогут получить доступ к личным фотографиям и электронной почте первой женщины-президента Бразилии.

Через неделю половина SAP систем, доступных из Интернет, будут взломаны

...

4-го августа на крупнейшей международной конференции по взлому и защите компьютерных систем – BlackHat USA 2011,которая пройдет в Лас Вегасе, технический директор Александр Поляков из Российской компании Digital Security покажет, как любой злоумышленник сможет получить доступ к системам под управлением SAP из сети Интернет, используя новый класс уязвимостей.

Халатность федеральной службы привела к утечке персональных данных ветеринаров

...

Список утечек персональных данных, обнаруженных с помощью поисковых систем, пополнила еще одна. Сегодня стало известно, что персональные данные сотрудников Управления Россельхознадзора по Республике Мордовия (Управление Федеральной службы по ветеринарному и фитосанитарному надзору) уже долгое время находятся в свободном доступе в сети и с помощью поисковой системы Google их найти совсем не сложно.

Уязвимость проверки подлинности сертификатов в iOS4 исправлена

...

Компания Apple выпустила обновления для своей мобильной операционной системы iOS 4. Помимо улучшения некоторых функций, в патче исправлена критическая ошибка проверки подлинности X.509 сертификатов.

Компания Imperva собрала статистику Web-атак

...

Специалисты проанализировали более 10 миллионов нападений, которым с января по май текущего года подвергались Интернет-ресурсы крупных предприятий и государственных ведомств. В результате были сделаны очевидные выводы (злоумышленники активно используют вредоносные сети и другие возможности автоматизации для наращивания объемов атак), однако сами статистические выкладки представляют определенный интерес.