Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Специалисты TippingPoint создали мобильный ботнет

...

Специалисты компании TippingPoint в качестве эксперимента создали вредоносное мобильное приложение, замаскированное под невинную программу для прогнозов погоды. В течение короткого времени это приложение скачало около 8400 владельцев iPhone и Android-телефонов.

"Спам или кошелек" закончился арестом вымогателя в США

...

В США в понедельник арестован хакер, который посредством Интернет вымогал крупную сумму денег у страховой компании, грозя парализовать их работу 8 марта, сообщил офис прокурора Южного округа Манхэттена. Взятый под стражу Энтони Дигати требовал у менеджмента неназванной компании, расположенной в Нью-Йорке, 198 тысяч 303 доллара и 88 центов, сразу оговорив, что названная сумма не подлежит торгу. Он угрожал парализовать работу компании, забросав спамом, а также с помощью 6 миллионов фальшивых сообщений в социальных сетях от имени реальных людей разрушить деловой имидж страховой компании.

В веб-сервере Apache найдена серьезная уязвимость

...

Специалисты из компании Sense of Security обнаружили довольно серьезный баг в популярном веб-сервере Apache. Указанный баг позволяет злоумышленнику, эксплуатирующему его, получить удаленный доступ к базе данных, с которой работает Apache. По данным Sence of Security, уязвимость присутствует в корневом для севера модуле mod_isapi.

В заряжающем устройстве обнаружен вирус

...

Партия USB-зарядников для пальчиковых аккумуляторов оказалась с вирусом. Зарядное устройство называется Energizer DUO. Компания производитель уже начала отзывать продукцию с рынков. Вирус в заряжающем устройстве атакует ОС Windows. Проделывает он это с помощью ПО для отображения статуса зарядки аккумулятора.

Служащие британского банка Barclays воровали деньги со счетов клиентов

...

Работник банка Barclays в городе Брэдфорд, некий Чикиз Эмерум, пытался украсть более 1 млн. фунта стерлингов со счетов клиентов банка. Вместе со своими сообщниками, кассирами филиала Barclays в центре Лондона, служащий банка проводил огромное количество незаконных транзакций и переводил деньги заграницу с августа по ноябрь 2007.

Российские хакеры опустошают банковские счета

...
Российские хакеры разработали усовершенствованную версию троянского вируса BlackEnergy, который атакует банки России и Украины.

Немецкие компании начнут массовые зачистки данных

...

Федеральный конституционный суд ФРГ постановил, что немецкий закон о массовом хранении данных о любых телефонных переговорах и переписке по электронной почте в его нынешней форме неприемлем и противоречит Конституции. Судьи также потребовали незамедлительно уничтожить ту информацию, которая уже накоплена в банках данных.

В Голландии утекли данные ведущих политиков страны

...

Аналитический центр компании InfoWatch сообщает о громкой утечке приватных данных в Голландии. Адреса, номера домашних и мобильных телефонов, рабочие и личные адреса электронной почты политических деятелей - всех членов политической партии PvdA (амстердамское отделение Голландской партии социальных демократов) - и ее спонсоров, оказались в общем доступе в интернете. Помимо данных членов PvdA в списке присутствует конфиденциальная информация членов Голландского парламента и нескольких членов Европейского парламента. Файл был проиндексирован поисковой системой Google.

Арестованы создатели ботнета Mariposa, контролирующего более 13млн. компьютеров

...

В Испании арестованы трое создателей одной из крупнейших компьютерных вирусных сетей Mariposa. В нее входили около 12,7 миллиона компьютеров по всему миру. У владельцев этих ПК хакеры воровали финансовые данные, а сами компьютеры использовались для рассылки спама и атак на сайты.

2009: число уязвимостей снизилось на 11%, количество вредоносных ссылок выросло на 345%

...
Согласно ежегодному отчету IBM X-Force о тенденциях и рисках информационной безопасности по итогам 2009 г., всего в прошедшем году была выявлена 6601 уязвимость, что на 11% меньше, чем в 2008 г. При этом зафиксировано значительное снижение числа опасных и критических уязвимостей (в веб-браузерах и программах просмотра/редактирования документов), не устраненных с помощью патчей. Тем не менее, в 2009 г. было обнаружено более чем на 50% больше уязвимостей в программах просмотра/редактирования документов (особенно формата PDF) и мультимедийных приложениях, чем в 2008 г.