Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

McAfee помогла хакеру найти уязвимость в IE

...

Желание постоянно держать пользователей в курсе дела не довело до добра антивирусную компанию McAfee. Когда ее сотрудники опубликовали в своем блоге подробное описание очередной уязвимости браузера Internet Explorer, им даже в голову не могло прийти, что их трудами воспользуются злоумышленники.

Онлайн-банкинг — благодатная почва для мошенничества

...

Ассоциация эмитентов платежных карт Великобритании (UK Cards Association) опубликовала статистику последствий мошенничества за прошедший год. Согласно этому отчету, потери британцев в системе онлайн-банкинга увеличились на 14% и составили 59,7 млн. фунтов стерлингов (более 90 млн. долларов).

В Opera найдена критическая уязвимость

...
Уязвимость в браузере Opera была выявлена компанией Secunia. В частности данный баг, вызывающий переполнение буфера, позволяет злоумышленнику получить удаленный доступ к компьютеру пользователя и осуществить на ней выполнение произвольного кода. Отметим, что подобные уязвимости встречаются довольно редко, а последний раз серьезная уязвимость в Opera была выявлена осенью 2008 года.

В Южной Корее обнаружена самая большая в истории страны утечка личных данных

...

В Южной Корее задержаны трое, промышлявшие сбытом не подлежащих огласке сведений, как то: ID, пароли и адреса, принадлежащие более 20 млн соотечественников. Арестованные приобрели данные у китайских хакеров, которые пока остаются на свободе.

Из PricewaterhouseCooper утекли данные госслужащих США

...

Как стало известно аналитическому центру InfoWatch, профсоюз ASEA/AFSCME госслужащих штата Аляска выразил недовольство принятыми мерами защиты 77000 служащих штата, чьи данные были утеряны компанией PricewaterhouseCooper. По мнению профсоюза, 2-летнего льготного обслуживания пострадавших явно недостаточно для ликвидации последствий утечки. Одно из ведущих мировых консалтинговых агентств PricewaterhouseCooper потеряло персональные данные служащих: имена, номера социального страхования, даты рождения и проч. 8000 пострадавших являются членами профсоюза.

Почти половина вредоносных сайтов находятся США

...

Очередное исследование в сфере интернет-безопасности показало, что 44% сайтов с вредоносным кодом хостятся на серверах, расположенных в Соединенных Штатах. Следующими в списке идут Китай и Германия.

Банк HSBC сообщил о компрометации 15 000 пользовательских счетов

...

Один из крупнейших европейских банков HSBC сегодня сообщил о компрометации примерно 15 000 пользовательских счетов системы онлайн-банкинга в Швейцарии. Сообщается, что компрометация стала возможной, после того, как уволенный сотрудник банка похитил реквизиты клиентов HSBC. Большая часть пострадавших клиентов - это жители Швейцарии и Франции. Власти Франции сегодня же сообщили, что уже начали свое расследование по данному делу.

В рейтинге мировых угроз снова лидирует червь Win32/Conficker

...

Компания ESET сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в феврале 2010 года.

Специалисты TippingPoint создали мобильный ботнет

...

Специалисты компании TippingPoint в качестве эксперимента создали вредоносное мобильное приложение, замаскированное под невинную программу для прогнозов погоды. В течение короткого времени это приложение скачало около 8400 владельцев iPhone и Android-телефонов.

"Спам или кошелек" закончился арестом вымогателя в США

...

В США в понедельник арестован хакер, который посредством Интернет вымогал крупную сумму денег у страховой компании, грозя парализовать их работу 8 марта, сообщил офис прокурора Южного округа Манхэттена. Взятый под стражу Энтони Дигати требовал у менеджмента неназванной компании, расположенной в Нью-Йорке, 198 тысяч 303 доллара и 88 центов, сразу оговорив, что названная сумма не подлежит торгу. Он угрожал парализовать работу компании, забросав спамом, а также с помощью 6 миллионов фальшивых сообщений в социальных сетях от имени реальных людей разрушить деловой имидж страховой компании.