Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

На сайте кредитной системы Visa обнаружена XSS-уязвимость

...

Подраздел глобального Интернет-представительства Visa для жителей Соединенных Штатов Америки - usa.visa.com - оказался уязвим для атак посредством межсайтового исполнения сценариев. О проблеме сообщил вчера исследователь в области безопасности, скрывающийся за псевдонимом "d3v1l". Ранее этот специалист уже обнаруживал подобные уязвимости на ряде крупных ресурсов Сети, в числе которых - сайты VeriSign, Twitter и Symantec.

Россия и США: Укрепление позиций против киберпреступности?

...

К сожалению, сегодня реальность такова, что уровень киберпреступности в мире настолько вырос, что современные средства защиты информации не успевают справляться с нависшей угрозой. Может быть, стоит попробовать объединить силы в информационной войне?   

Клиент подал в суд на страховую компанию за утечку персональных данных

...

Патрик Магориен, клиент Anthem Blue Cross, подал против компании иск в суд. Причиной стала неспособность страхового гиганта защитить пользовательские конфиденциальные данные от взломщиков, которые смогли получить доступ к внутренним информационным материалам и записям компании несколькими месяцами ранее. Нарушение политики безопасности привело к раскрытию персональных сведений о застрахованных гражданах.

Шесть лет тюрьмы за отмывание киберпреступных денег

...

38-летний житель Калифорнии приговорен к 6 годам тюремного заключения за помощь в легализации доходов, которую он оказывал киберпреступникам. Отмывание денег осуществлялось через систему онлайн-платежей e-Gold. Согласно пресс-релизу Министерства юстиции,  известный под псевдонимом "uBuyWeRush" соучастник кардинговых преступлений занимался легализацией похищенных денежных средств с апреля 2004 по ноябрь 2006 года.

" />

Компании Adobe предложено простое решение проблемы

...

Малоизвестная компания RamzAfzar предложила простое решение проблемы с библиотекой CoolType.dll, выпустив обновление для Adobe Acrobat и Reader. Сегодня Adobe подтвердила, что этот патч устраняет вышеуказанную уязвимость.

Число новых компьютерных вирусов в 2010 году приближается к 2 миллионам

...

По данным Nielsen Online, 51 % европейцев пользуются социальными сетями, такими как Facebook или Xing. Популярность социальных сетей привлекает кибер-преступников, которые используют их с целью нападения на пользователей.

Рейтинг вредоносных программ за август 2010: червь Conficker начал сдавать позиции

...

Компания Eset опубликовала рейтинг самых распространенных интернет-угроз, выявленных специалистами вирусной лаборатории Eset с помощью технологии раннего обнаружения ThreatSense.Net в августе 2010 г.

Эксплойты становятся все более технически совершенными

...

На основании данных от Hewlett-Packard's TippingPoint Digital Vaccine Labs, Qualys и The SANS Institute был подготовлен отчет об основных киберугрозах 2010 года. В этом отчете особо отмечено, что при разработке PDF-эксплойтов и вредоносных сценариев на JavaScript все чаще используются сложные обфускационные техники и приемы.

AVG нашла в социальных сетях 20 000 скомпрометированных страниц

...

Изучив 50 ведущих ресурсов в этой области, AVG обнаружила немногим менее 20 тыс. страниц, к которым злоумышленники смогли получить несанкционированный доступ. В связи с этим компания сочла нужным предупредить пользователей социальных сетей о необходимости быть бдительными. Анализ производился при помощи новой системы веб-сканирования AVG Threat Labs; в частности, данные исследования позволили назвать самым потенциально опасным ресурсом сеть Facebook.

Ошибка сотрудника Kinetic Concepts привела к утечке данных 4 тыс. человек

...

Как стало известно компании Perimetrix, один из сотрудников корпорации Kinetic Concepts из Сан-Антонио (штат Техас) по ошибке устроил внутреннюю рассылку конфиденциальных данных. В аттачменте письма, которое он разослал по компании, содержался файл с именами 4 тыс. работников Kinetic Concepts, их домашними адресами, номерами социального страхования и сведениями о заработной плате.