Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Websense Security Labs: боты-спамеры захватывают интернет-пространство

...

В отчете за 3 и 4 кварталы 2009 года аналитическая компания Websense Security Labs объявила, что 95 % комментариев в блогах и форумах оставляют боты.

Банковский троян атаковал госструктуры США

...

Злоумышленники проводят спам-атаку на почтовые адреса в доменах .gov и .mil. Служащие государственных структур и военного ведомства США, пытающиеся пойти по ссылке, указанной в лже-письме от Национального агентства безопасности, подхватывают троянца Zeus (он же Zbot), который специализируется на краже паролей к банковским системам, сообщает Брайан Кребс (Brian Krebs) в своём блоге.

Утечка в Белом доме США: скомпрометированы данные 250 тыс. человек

...

В США вскрылась утечка персональных данных примерно 250 тыс. человек, в том числе работников администрации Белого дома и их родственников. В частности, сообщается, что среди скомпрометированной информации находились данные дочерей бывшего вице-президента страны Альберта Гора. Как стало известно компании «Практика Безопасности», виновато в утечке Национальное управление архивов и документации США (National Archives and Records Administration).

Опубликована классификация угроз безопасности веб-приложений

...

  Web Application Security Consortium (WASC), международная организация, объединяющая профессионалов в области безопасности веб-приложений, выпустила документ Threat Classification, представляющий< собой классификацию уязвимостей и атак, которые могут причинить ущерб веб-сайту, обрабатываемой им информации или его пользователям. Документ, в первую очередь, будет полезен для специалистов в области безопасности веб-приложений как справочное руководство.

Найдена критическая уязвимость в СУБД Oracle

...

Дэвид Литчфилд, глава исследовательского подразделения британской компании NGSSoftware, сообщил об обнаружении критической уязвимости в системе защиты баз данных от компании Oracle. Уязвимость позволяет хакерам получить удаленный доступ к секретной информации предприятий и госучреждений.

В Internet Explorer найдена очередная критическая уязвимость

...

В корпорации Microsoft сообщили о том, что расследуют утверждения независимых специалистов по информационной безопасности о том, что в браузере Internet Explorer существует еще одна критическая уязвимость, позволяющая атакующему получить неограниченный доступ к файлам пользователя.

Россия потеряла 14 миллиардов рублей из-за спама

...

Российская ассоциация электронных коммуникаций (РАЭК) по итогам исследования рынка спама в Рунете пришла к выводу, что потери российской экономики от этой деятельности в 2009 году составили 14,1 миллиарда рублей. При этом доходы российских спамеров оцениваются в 3,7 миллиарда рублей.

Червь Conficker заразил компьютерную сеть полиции

...
В конце прошедшей недели на компьютерах, которыми пользуются полицейские Большого Манчестера, был обнаружен червь Conficker. Компьютерную сеть полиции этого графства пришлось отрезать от доступа к так называемому "Национальному компьютеру полиции".

Инсайдер из Ladbrokes украл персональные данные 4,5 млн человек

...

В компании Ladbrokes произошла крупная утечка данных – инсайдер похитил базу данных 4,5 млн. клиентов компании, передаёт компания Perimetrix. Об инциденте стало известно британской газете The Mail On Sunday, куда в конце января неизвестный, назвавшийся Даниэлем, прислал электронное письмо, в котором содержалась выборка из базы данных клиентов Ladbrokes. Всего в письме было примерно 10 тыс. записей, включающих информацию о домашних адресах игроков, их контактные телефоны и почтовые ящики, историю ставок, номера аккаунтов и т.д. Кроме того, Даниэль предложил редакции приобрести доступ ко всей базе данных, содержащей примерно 4,5 млн записей. 

Ultrascan о масштабах «нигерийского» мошенничества

...

По оценке Ultrascan, число активных участников «нигерийских» трансграничных группировок превышает 300 тысяч, а количество их жертв исчисляется миллионами. В минувшем году глобальный ущерб от этого вида мошенничества превысил 9,3 млрд. долларов, тогда как в предыдущем составлял 6,3 млрд.