Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Проданы данные 92000 клиентов Citigroup

...

В последнее время данные клиентов Citi пользуются большой популярностью у киберпреступников. На сей раз информация о 92408 держателях кредитных карт японского представительства Citigroup оказалась продана на сторону.

В Великобритании данные 20 000 человек стали доступными на школьном сайте

...

Школа Bay House из Хемпшира в Великобритании призналась в нарушении закона о защите данных после того, как персональные данные почти 20 000 человек, включая данные 7 600 учащихся, стали доступными на школьном веб-сайте. Предположительно причиной утечки послужила хакерская атака, которая произошла в марте. В итоге были скомпрометированы имена учащихся, их адреса, фотографии и некоторая конфиденциальная информация. Также «утекли» данные, касающиеся учителей и родителей учеников.

В ночь на 5 ноября соцсеть Facebook будет уничтожена

...

Об этом заявила известная группа хакеров Anonymous, призвав всех хактивистов мира присоединиться к готовящейся масштабной акции под названием «Операция Facebook» против популярной социальной сети. 5 ноября 2011 года войдет в историю, заявляют они.

Изобретен еще один способ атаки на Android

...

Распространение вредоносных программ при помощи вполне легитимных, на первый взгляд, приложений является излюбленным методом атак. Однако исследователи в области безопасности компании Trustwave обнаружили уязвимость в дизайне операционной системы Android, которая может стать еще одной возможностью для злоумышленников заполучить персональные данные пользователя.

Хакеры получили доступ к закрытым данным американской Hershey Company

...

Американский кондитерский гигант Hershey Company сегодня сообщил о том, что неизвестные хакеры взломали сайт компании и получили доступ к конфиденциальной информации, в частности к именам клиентов, сведениям о сотрудниках, служебным данным и различной информации, связанной с оперативной деятельностью компании. Пострадали и корпоративные клиенты Hershey, данные о которых также были украдены злоумышленниками.

Социальные сети грозят превратится в паспортные столы

...

Вопиющую непринужденность, с которой может быть использована частная информация, выявило исследование в области инструментария распознавания лиц, используемого в средства социального интернет-общения, сообщает ресурс techeye.net

В то время как мир радостно загружает праздничные смазанные фотки на Facebook, беспокойство о возможности использования программных алгоритмов для безошибочной идентификации "вот этих ребят" на  изображениях постоянно возрастает.

techeye.net

В то время как мир радостно загружает праздничные смазанные фотки на Facebook, беспокойство о возможности использования программных алгоритмов для безошибочной идентификации "вот этих ребят" на  изображениях постоянно возрастает." />

Mac OS X не готова для корпоративного использования

...

Так считают специалисты в области безопасности компании iSec Partners. По их мнению, большой парк из Mac - компьютеров будет более уязвимым к APT (advanced persistent threats) атакам, нежели аналогичная сеть, построенная на базе Windows машин.

Трояны атакуют пользователей Counter-Strike

...

Компания «Доктор Веб», сообщила об обнаружении новой схемы заражения компьютеров пользователей вредоносным ПО. На этот раз целью злоумышленников стали любители популярной игры Counter-Strike 1.6: в момент подключения пользователей к одному из игровых серверов на их ПК начинают загружаться файлы со скрытыми в них троянскими программами.

В июле 2011 года произошла самая масштабная утечка персональных данных в истории Рунета

...

«Лаборатория Касперского» проанализировала ситуацию с киберугрозами в июле 2011 года. Ключевым событием минувшего месяца стала утечка персональных данных с сайта «Мегафона». В летнее время злоумышленники не снижают активность в киберпространстве: обнаружен новый троянец для Android, а из-за частого использования co.cc для распространения лжеантивирусов и проведения drive-by атак Google исключил эти домены из поисковой выдачи.

Современная защита от сетевых угроз – безопасность реальна?

...
Современная защита от сетевых угроз – безопасность реальна?

Современные средства защиты содержат модули анализа трафика, которые выдают предупреждение по факту срабатывания некоторого правила, суть которого сводится к анализу последовательности символов в потоке информации. Соответственно критичным является корректный разбор и нормализация передаваемых данных. Злоумышленники пользуются этой особенностью и пытаются «обойти» механизмы детектирования с помощью различных методик. Техники обхода были известны еще с середины 90-х годов, однако лишь в прошлом году их подробное изучение позволило усомниться в адекватности применяемых средств обеспечения безопасности.