Взлом программ - Все публикации

Взлом программ - Все публикации

Испанцы хотят использовать трояны против террористов

...

Альберто Руис-Галлардон (Alberto Ruiz-Gallardón) – Министр Юстиции Испании – попросил изучить законопроект по криминальному преследованию, который позволяет полиции устанавливать трояны на компьютеры подозреваемых.

Разработан поддельный Chrome для фишинговых атак

...

Обычно для осуществления фишинговых атак обычно используется поддельная веб-страница, которая во всех деталях повторяет оригинальный вебсайт компании-жертвы. Однако британский веб-разработчик Джек Шеперд разработал не просто поддельную страницу, а настоящий поддельный браузер, используя технологии HTML, CSS и JavaScript. Данная программа была создана им для того, чтобы продемонстрировать еще один тип фишинговых атак.

Эксперт выявил уязвимости на сайтах Sony и Counter-Strike

...

 Старший аналитик по вопросам безопасности индийской компании TechDefence Рахул Тьяги (Rahul Tyagi) выявил xss-уязвимости на крупных сайтах, включая Sony и Counter-Strike.

Google дает рекомендации по созданию паролей

...

Эксперты из Cisco и Stormpath советуют Google оказывать давление на сторонние компании, чтобы улучшать защитные механизмы и предлагать пользователям больше возможностей для создания надежных паролей.

Хакеры украли сотни аккаунтов пользователей Facebook

...

Пользователи Facebook из Южной Африки столкнулись с несколькими сотнями клонированных учетных записей, которые были созданы взломщиками. С помощью новых аккаунтов хакеры вымогают деньги, рассылают спам и организуют мошеннические схемы.

Компания Google определила жесткие рамки по разглашению zero-day уязвимосте

...

Компания Google представила правила раскрытия информации о новых уязвимостях, анализируемых сотрудниками службы безопасности Google. На исправление активно эксплуатируемых "zero-day" уязвимостей производителям теперь выделяется 7 дней, после чего вся доступная информация будет опубликована в открытом доступе. Изменения касаются только "zero-day" проблем, которые уже используются для совершения атак, но исправления для которых ещё недоступны.

Уязвимость в RoR, зараженные сервера используются в ботнетах

...

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Пиратов хотят наказывать ransomware

...

В США ведутся разговоры об усилении борьбы с пиратами и неправомерным использованием чужого контента. Весьма необычный метод наказания придумала «Комиссия по воровству американской интеллектуальной собственности». Представители организации выступили в Конгрессе с 84-страничным докладом, предложив использовать против нарушителей законодательства вредоносные программы.

Борьба с киберпреступностью находится на правильном пути

...

Антивирусная лаборатория PandaLabs , опубликовала очередной ежеквартальный отчет, проанализировав события и инциденты IT-безопасности в период с января по март 2013. Несмотря на многочисленные инциденты безопасности, которые имели место в первом квартале этого года, борьба против киберпреступников находится на правильном пути, и хотя еще необходимо проделать огромный объем работ, международное сотрудничество органов безопасности разных стран начинает приносить свои плоды: преступники привлекаются к ответственности.

Вредоносные программы найдены на бразильских государственных сайтах

...

В общей сложности 11 уникальных вредоносных программ были обнаружены на сайтах двух государственных порталов Бразилии. Многие из этих продуктов были замаскированы под продукты Adobe. Эти неприятные продукты были замечены экспертами из компании Trend Micro. Вебсайты распространяли вредоносные программы с 24 апреля 2013 года.