Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Критическая уязвимость в приложении для iPhone закрыта

...

Не успела компания PayPal закрыть XSS уязвимость в мобильной версии сайта платежной системы, как стало известно о новом баге, эксплуатируя который злоумышленник мог  внедриться в канал связи, это, так называемая, MitM атака («человек посередине»).

Целая страна осталась без доступа к сети

...

На этой неделе, Мьянма, небольшая азиатская страна, оказалась отрезана от глобальной сети в результате мощной атаки на сайт крупного интернет провайдера страны, который был выведен из строя посредством мощной DDoS атаки.

Браузер Microsoft Internet Explorer под ударом хакеров

...

Корпорация Microsoft сегодня выпустила экстренное предупреждение на сайте Technet, согласно которому в сети зафиксировано распространение нового эксплоита, атакующего ранее неизвестную критическую уязвимость в браузере Internet Explorer. В Microsoft Security Responce Center подтвердили, что уязвимость носит критически опасный характер и ей подвержены все поддерживаемые на данный момент версии браузера, начиная с IE6 и заканчивая бета-версией IE9.

Каждый восьмой компьютер заражается через USB устройство

...

Такой вывод сделали эксперты AVAST Software в результате проведенного исследования, на предмет обнаружения червя autorun.inf. Только за последнюю неделю октября было зарегистрировано 700000 случаев заражения через USB устройство. Получается, что атаке подвергся каждый восьмой или 13% пользователей, зарегистрированных в сети CommunityIQ.

Trend Micro обнаружил новый эксплойт, использующий уязвимость в среде Java

...

Trend Micro предупреждает о появлении новой вредоносной программы, эксплуатирующей уязвимость в Java машине. В настоящий момент, жертвами этого эксплойта стало более 100 корпоративных клиентов компании.

Новый модуль трояна Zeus опустошает банковские счета

...

Компания ESET, сообщает о том, что специалисты Центра вирусных исследований и аналитики российского представительства ESET выявили модуль широко распространенной троянской программы Zeus, который представляет угрозу как для физических, так и для юридических пользователей систем дистанционного банковского обслуживания (ДБО).

Найдены критические ошибки в ядре платформы Android kernel

...

Исследователи обнаружили более 300 уязвимостей в базовом коде платформы Android kernel, но, не смотря на это, эксперты считают ее лучшей среди подобных систем.

Avalanche атакует клиентов американского банка

...

Исследователи из университета Алабамы, г.Бирмингем, наблюдают агрессивную спам-кампанию, нацеленную на хищение идентификаторов к банковским счетам в USAA. Судя по отчетам, поступающим из разных стран, фишинговые письма с успехом обходят защитные фильтры.

Создана бот-сеть…для борьбы с диссидентами

...

Хакеры, приверженцы Вьетнамской коммунистической партии, создали новый троян, с помощью которого ведется борьба против деятелей, являющихся активными противниками политической партии.

В третьем квартале 2010 года зафиксирован рост вредоносных почтовых вложений

...

Согласно отчету "Лаборатории Касперского" третий квартал 2010 года ознаменовался несколькими неприятными для спамеров событиями. Одним из них стало закрытие двух десятков командных центров ботнета Pushdo/Cutwail, рассылающего около 10% мирового спама. Кроме того, в сентябре о своем закрытии объявила партнерская программа SpamIt, профильной деятельностью которой была рассылка фармацевтической рекламы.