Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

На Black Hat исследователь прилюдно опустошил банкоматы

...

 

Барнаби Джек, руководитель отдела тестирования систем безопасности в компании IOActive, прибыл на конференцию Black Hat с двумя ATM-терминалами от известных производителей для того, чтобы продемонстрировать присутствующим воплощенную в реальность мечту любого малолетнего хакера. Парой нажатий на кнопки исследователь заставил оба банкомата извергнуть содержимое встроенных сейфов прямо на сцену конференц-зала.

На конференции Black Hat показан набор бэкдоров для систем SAP

...

На проходящей в США конференции Black Hat 2010 аргентинские специалисты из ИТ-компании Onapsis представили ряд концептуальных программных разработок, используя которые можно получить закрытые корпоративные данные из систем под управлением ERP SAP. По их словам, опасность данных разработок заключается в том, что тысячи компаний по всему миру доверяют программному обеспечению SAP критически важные данные.

WellPoint скомпрометировала данные полумиллиона клиентов

...

Компания WellPoin, крупный американский страховщик, раскрыла информацию об уязвимости на сайте дочерней организации Anthem Blue Cross and Blue Shield (BCBS), которая повлекла за собой утечку персональных данных почти полумиллиона клиентов.

ESET: у червя Stuxnet появились преемники

...

Компания ESET, сообщает о выявлении новых вредоносных программ, использующих уязвимость в программной оболочке Windows Shell при обработке LNK-файлов (LNK/Exploit.CVE-2010-2568). Также зафиксированы новые способы распространения подобных угроз.

Black Hat: Все современные браузеры уязвимы перед эксплоитами

...

Все современные веб-браузеры уязвимы перед эксплоитами, которые вынуждают их выдавать персональные данные пользователей. Об этом заявили участники хакерской конференции в США Black Hat 2010. По данным экспертов, при помощи существующих эксплоитов потенциальные злоумышленники могут получать доступ к банковским счетам пользователей, информации в закрытой части социальных сетей и использовать их в других незаконных сферах.

Ошибка госслужащего США привела к утечке данных 139 тыс. человек

...

Как стало известно компании «Практика Безопасности», подразделение, входящее в Офис Секретаря штата Массачусетс, спровоцировало утечку персональных данных 139 тыс. человек. Примечательно, что информация утекла не куда-нибудь, а непосредственно к журналистам.

Обновляем антивирусы! Вышел Starcraft II: Wings of Liberty

...

 

Сегодня компания Blizzard официально выпустила в продажу вторую версию легендарной стратегии Starcraft. Starcraft – Real-time стратегия, которая стала популярной во всем мире, появившись в свет в 1998 году. И вот, 12 лет спустя, фанаты первой игры могут снова планировать свои атаки на зергов, уничтожать протосов или сражаться вместе с Керриган.

Citi обнаружил серьезную уязвимость в приложении для мобильного банкинга

...

Банковская группа Citigroup накануне экстренно распространила сообщение, в котором говорится, что клиенты систем мобильного банкинга Citi в США должны как можно скорее обновить свое банковское программное обеспечение для iPhone, так как имеющаяся в данный момент версия содержит серьезную уязвимость, связанную с безопасностью.

Cisco предупредила об уязвимости в Content Delivery System

...

Компания Cisco выпустила экстренный бюллетень по безопасности, в котором предупредила об уязвимости в корпоративной системе доставки контента Cisco Content Delivery System.

Обнаружена уязвимость в браузере Safari

...

 

В браузере Safari обнаружена уязвимость, которая может дать злоумышленникам доступ к личным данным пользователя. Об уязвимости сообщил в своем блоге технический директор WhiteHat Security Иеремия Гроссман. Используя несложный код, злоумышленники могут завладеть информацией, которая хранится в памяти модуля автозаполнения (AutoFill). Этот модуль запоминает данные, которые пользователь вводил в различные веб-формы — например, в строку поисковика.