Взлом программ - Все публикации

Взлом программ - Все публикации

Киберпреступники активно используют набор эксплойтов Red Kit

...

 Специалисты компании Zscaler заявляют, что набор вредоносных программ Red Kit становится все более популярным у киберпреступников. Эксперты Zscaler заявляют, что им удалось обнаружить множество вредоносных сайтов, при попадании на которые, компьютеры жертв инфицируются компонентами вышеупомянутого набора эксплойтов. 

Испанцы хотят использовать трояны против террористов

...

Альберто Руис-Галлардон (Alberto Ruiz-Gallardón) – Министр Юстиции Испании – попросил изучить законопроект по криминальному преследованию, который позволяет полиции устанавливать трояны на компьютеры подозреваемых.

Разработан поддельный Chrome для фишинговых атак

...

Обычно для осуществления фишинговых атак обычно используется поддельная веб-страница, которая во всех деталях повторяет оригинальный вебсайт компании-жертвы. Однако британский веб-разработчик Джек Шеперд разработал не просто поддельную страницу, а настоящий поддельный браузер, используя технологии HTML, CSS и JavaScript. Данная программа была создана им для того, чтобы продемонстрировать еще один тип фишинговых атак.

Эксперт выявил уязвимости на сайтах Sony и Counter-Strike

...

 Старший аналитик по вопросам безопасности индийской компании TechDefence Рахул Тьяги (Rahul Tyagi) выявил xss-уязвимости на крупных сайтах, включая Sony и Counter-Strike.

Google дает рекомендации по созданию паролей

...

Эксперты из Cisco и Stormpath советуют Google оказывать давление на сторонние компании, чтобы улучшать защитные механизмы и предлагать пользователям больше возможностей для создания надежных паролей.

Хакеры украли сотни аккаунтов пользователей Facebook

...

Пользователи Facebook из Южной Африки столкнулись с несколькими сотнями клонированных учетных записей, которые были созданы взломщиками. С помощью новых аккаунтов хакеры вымогают деньги, рассылают спам и организуют мошеннические схемы.

Компания Google определила жесткие рамки по разглашению zero-day уязвимосте

...

Компания Google представила правила раскрытия информации о новых уязвимостях, анализируемых сотрудниками службы безопасности Google. На исправление активно эксплуатируемых "zero-day" уязвимостей производителям теперь выделяется 7 дней, после чего вся доступная информация будет опубликована в открытом доступе. Изменения касаются только "zero-day" проблем, которые уже используются для совершения атак, но исправления для которых ещё недоступны.

Уязвимость в RoR, зараженные сервера используются в ботнетах

...

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Пиратов хотят наказывать ransomware

...

В США ведутся разговоры об усилении борьбы с пиратами и неправомерным использованием чужого контента. Весьма необычный метод наказания придумала «Комиссия по воровству американской интеллектуальной собственности». Представители организации выступили в Конгрессе с 84-страничным докладом, предложив использовать против нарушителей законодательства вредоносные программы.

Борьба с киберпреступностью находится на правильном пути

...

Антивирусная лаборатория PandaLabs , опубликовала очередной ежеквартальный отчет, проанализировав события и инциденты IT-безопасности в период с января по март 2013. Несмотря на многочисленные инциденты безопасности, которые имели место в первом квартале этого года, борьба против киберпреступников находится на правильном пути, и хотя еще необходимо проделать огромный объем работ, международное сотрудничество органов безопасности разных стран начинает приносить свои плоды: преступники привлекаются к ответственности.