Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Новый вирус повредил более 75 тыс. компьютеров

...

Хакеры изобрели новый вирус. Киберпреступники провели глобальную атаку, в результате которой им удалось получить огромные объемы персональных и корпоративных данных. Специалисты утверждают, что обычные антивирусы не могут защитить от новой угрозы.

Новый червь Spybot.AKB распространяется через сети P2P и электронную почту Google

...

Лаборатория PandaLabs обнаружила новый червь - Spybot.AKB. Этот червь использует необычный способ обмана пользователей. Он может распространяться через программы P2P, в этом случае он копирует сам себя под разными именами в папки, которыми делятся пользователи. Еще один способ распространения - электронная почта.

80% хакерских атак осуществляются через зараженные файлы PDF

...

Специалисты компании ScanSafe обнаружили, что хакерские атаки 2009 года, направленные на программное обеспечение, чаще всего использовали уязвимости в пакете Acrobat и приложении Acrobat Reader компании Adobe Systems.

Оператор связи Orange допустил утечку электронных адресов клиентов

...

На минувшей неделе британское подразделение французского оператора мобильной связи Orange допустило утечку электронных адресов более 300 своих клиентов. В процессе маркетинговой рассылки сообщений по клиентской базе электронные адреса по ошибке оказались вместо скрытой копии в основной, открытой для просмотра строке получателей.

Eset опубликовала список самых распространенных интернет-угроз января

...

Компания Eset опубликовала список самых распространенных интернет-угроз, выявленных специалистами вирусной лаборатории Eset в январе 2010 года. В январе рейтинг мировых угроз с большим отрывом снова возглавил червь Conficker. Общий процент заражений составил 9,9%. Наиболее высокие показатели распространения данной угрозы на Украине - 24,95%, в ЮАР - 15,77% и Болгарии - 15,37%.

Sophos рассказала о новом способе распространения трояна Zeus

...
Специалисты компании Sophos обнаружили, что троян Zeus в качестве приманки использует страшилку про самого себя. В начале февраля известный ИБ-специалист Брайан Кребс сообщил о фишинговой атаке на служащих госструктур США. Многие владельцы почтовых ящиков в доменах .gov и .mil получили поддельные письма, якобы отправленные Агентством национальной безопасности. По указанной в письмах ссылке раздавалась одна из разновидностей банковского трояна Zeus.

В интернет попала база 170 000 сотрудников и подрядчиков компании Shell

...

Система безопасности англо-голландской нефтяной компании Shell дала сбой, в результате чего в сеть интернет попали контактные данные более чем 170 тысяч работников и подрядчиков компании.

Хакерская атака на платежную систему Powerpay привела к утечке данных 27 тыс. человек

...

Хакерская атака на процессинговый центр корпорации Ceridian, расквартированной в Блумингтоне (штат Миннесота) привела к утечке персональных данных примерно 27 тыс. человек. Как стало известно компании Perimetrix, сам инцидент произошел в конце декабря 2009 г., однако многие из его потенциальных жертв узнали об этом только в феврале.

Утечка в Комиссии по азартным играм Айовы: скомпрометированы данные 80 тыс. человек

...

30 января 2010 года Комиссия по азартным играм Айовы (Iowa Racing and Gaming Commission), регулирующая деятельность игровых заведений и букмекерских контор в штате, впервые сообщила об инциденте информационной безопасности, вследствие которого под угрозу кражи личности попали около 80 тыс. человек. Как стало известно компании «Практика Безопасности», большинство из возможных жертв утечки составляют именно работники казино и букмекерских фирм штата.

В протоколах SSL и TLS найдены уязвимости

...

Корпорация Microsoft сегодня выпустила бюллетень безопасности Security Advisory 977377, где говорится об обнаружении уязвимостей в протоколах Transport Layer Security (TLS) и Secure Sockets Layer (SSL). Протоколы TLS и SSL используются в нескольких продуктах Microsoft как серверной, так и клиентской направленности. В Microsoft говорят, что уязвимость охватывает все поддерживаемые на сегодня версии Windows: Windows 2000 SP4, Windows XP (32-bit и 64-bit), Windows Server 2003 (32-bit и 64-bit), Windows Vista (32-bit и 64-bit), Windows Server 2008 (32-bit и 64-bit), Windows 7 (32-bit и 64-bit), а также Windows Server 2008 R2.