Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

За 2008-2009 годы скомпрометированы данные 1 млн. жителей США!

...

Согласно официальным отчетам, опубликованным в СМИ США, за прошедшие два года вследствие утечки или кражи конфиденциальной информации (номера кредитных карт, медицинские записи и иная личная информация) пострадал 1 миллион граждан. И это лишь статистика по одному из американских штатов!

В Windows найдена уязвимость 17-летней давности

...

Исследователи из Google установили, что все 32-битные версии операционной системы небезопасны. Злоумышленник может атаковать компьютер с помощью Virtual DOS machine — технологии эмуляции MS DOS, встроенной в Windows.

Исследователь обнаружил уязвимость в Facebook

...
Программное обеспечение социальной сети Facebook восприимчиво к определенным типам атак, которые могут позволить потенциальным злоумышленникам захватить контроль над аккаунтом пользователя, когда тот взаимодействует с третьим сайтом. Об этом сообщил известный специалист по ИТ-безопасности Нитеш Дханжани.

D-Link устранила уязвимости в маршрутизаторах

...
Компания D-Link признала существование уязвимостей в некоторых моделях маршрутизаторов, и выпустила обновленные прошивки, позволяющие устранить обнаруженные проблемы. Их причиной стала небезопасная реализация управляющего протокола Home Network Administration Protocol (HNAP), что давало возможность изменения настроек устройства неавторизованным пользователям.

Фишинг процветает благодаря распространению платных хакерских утилит

...

По мнению ряда экспертов, рост числа фишинговых атак в минувшем году во многом обусловлен тем, что утилиты для их проведения стали более дружелюбными к “пользователю” и доступными по цене. Исследователь Damballa Гюнтер Оллман, к примеру, утверждает, что если человек способен самостоятельно загружать из Интернета музыку или фильмы, то он уже обладает достаточным уровнем знаний, чтобы начать использовать такой хакерский инструментарий.

Новые вирусы крадут деньги прямо с телефонов

...

Компании, занимающиеся безопасностью мобильной связи, отмечают быстрый рост числа особой разновидности «Троянов» – компьютерных вирусов, известных специалистам как diallers. Это компьютерные вирусы, засылаемые в операционную систему мобильного телефона и без ведома его владельца набирающие номера, соединение с которыми оборачивается огромными счетами. Раньше, когда владельцы компьютеров входили в интернет в основном через модемы по dial-up, подобными вирусами были заражены многие порносайты.

«Лаборатория Касперского» запустила новый веб-сервис разблокировки зараженных ПК

...

В течение 2009 г. эксперты «Лаборатории Касперского» зафиксировали несколько эпидемий троянов-вымогателей класса Trojan-Ransom. По словам специалистов компании, на данный момент отмечается новый всплеск активности этих зловредных программ.

Gartner призывает банки к созданию новых систем аутентификации

...

Аналитики из компании Gartner говорят, что такие меры безопасности, как одноразовые пароли и подтверждение аутентификации по телефону некогда считались достаточно надежными методами защиты от хакеров, но сейчас они таковыми уже не являются. В отчете Gartner говорится, что компьютерные злоумышленники активно разрабатывают новые методы нападения на банковские и телекоммуникационные системы.

На сайте icq.com найдены XSS уязвимости

...
Несколько дней назад на сайте icq.com было найдены две xss уязвимости, причем обе активные. 
Одна из уже закрытых уязвимостей имела места в профиле пользователей, в поле “О себе” вашего номера. Непосредственно из ICQ клиента можно было написать JS-код, который соответственно на странице сайта успешно выполнялся ( http://www.icq.com/user_profile/%Ваш_номер%/ ). Сейчас уязвимость закрыта, при чём отключением этого сервиса, то есть сейчас на любой номер выдается ошибка 404, но работает старый вид профилей ( http://www.icq.com/people/about_me.php?uin=%Ваш_номер% ).

Спам в декабре 2009 года

...

В первый зимний месяц доля спама в почтовом трафике уменьшилась по сравнению с ноябрем на 2,2% и составила в среднем 82,6%. Максимальная доля спама была зафиксирована 19 и 20 декабря — по 87,4%. А меньше всего рекламы было разослано в католическое Рождество, 25 декабря. Вероятно, спамеры уважают религиозные чувства.