Взлом программ - Все публикации

Взлом программ - Все публикации

Предотвращена крупнейшая кибератака в истории Лондона

...

Полиция Лондона успешно задержала 12 мужчин, подозревающихся в организации взлома компьютеров Banco Santander SA (SAN). Согласно информации Bloomberg, действие правоохранительных органов помогло предовратить кражу информации на сумму в миллионы фунтов стерлингов. Имена взломщиков не называются.

ПриватБанк обвинил украинского программиста во взломе

...

Крупнейший украинский банк «ПриватБанк» странно отреагировал на обнаружение уязвимости в Android-версии своего клиентского приложения. Когда КПИшник Алексей Мохов, ранее работавщий на Samsung и Viewdle, обнаружил брешь в системе безопасности мобильной версии «Приват24», компания ПриватБанк обвинила программиста во взломе. Администрация полагает, что эксперт предпринял попытку украсть средства со счетов.

Анализ работы эксплойт-пака BlackHole и защита от него

...
Анализ работы эксплойт-пака BlackHole и защита от него

На сегодняшний день использование уязвимостей в легитимном ПО является одним из наиболее популярных способов заражения компьютера. По нашим оценкам, чаще всего компьютеры пользователей атакуют эксплойты к уязвимостям в Oracle Java. Современные защитные решения способны эффективно противостоять drive-by атакам, реализуемым с помощью эксплойт-паков. Мы рассмотрим процесс заражения компьютера с помощью эксплойт-пака BlackHole и соответствующие механизмы защиты.

Лаборатория Касперского изучила распространенный эксплойт-пак BlackHole

...

Уязвимости в легитимном ПО являются одним из самых популярных у злоумышленников способов заражения пользовательских устройств и корпоративных сетей. По статистике «Лаборатории Касперского», чаще всего компьютеры атакуют эксплойты, использующие уязвимости в Java. При этом киберпреступники, как правило, задействуют не один эксплойт, а целые наборы подобных зловредов – эксплойт-паки.

Россия просит хакеров не выезжать из страны

...

Вчера министр иностранных дел Российской Федерации посоветовал гражданам не покидать территорию страны, в особенности в страны, которые подписали с США договор об экстрадиции. Это предположение относится только к тем людям, к которым американские правоохранительные органы проявляют интерес.

Хакер нашел ошибку, позволяющую удалять любую фотографию из Facebook

...

Специалист по информационной безопасности Арул Кумар обнаружил уязвимость, которая позволяет хакерам удалять любую фотографию из Facebook, и получил за это 12,5 тысяч долларов от администрации соцсети, пишет TechCrunch.

Армия США закрыла глаза на важную уязвимость

...

Неизвестный американский лейтенант рассказал, что одна из крупных компьютерных систем, используемых армией, страдает от существенной уязвимости. Неполадку обнаружили еще в октябре 2011 года, однако военные не собираются ее блокировать. Официальные источники уже подтвердили факт существования данного бага.

Anonymous против Сирийской электронной армии

...

Члены хакерской группировки Anonymous опубликовали видеоролик, в котором они объявляют о начале операции OpSyria. В этом видео взломщики угрожают президенту Сирии Башару АльАсаду, а также некоторым представителям сирийской оппозиции. Не уточняется, какими именно методами взломщики будут противостоять режиму.

Cisco заблокировала уязвимость Secure Access Control Server

...

Компания Cisco закрыла уязвимость в Secure Access Control Server (ACS), которая потенциально позволяла взломщикам осуществлять удаленное подключение к серверу и выполнять разнообразные команды. Этот баг давал хакерам шанс полностью захватить контроль над чужим компьютером.

На Android приходится 79% мобильных атак

...

79% всех вредоносных программ на мобильных телефонах в 2012 году были замечены на устройствах под управлением Google Android. Об этом сообщает вебсайт Public Intelligence, ссылающийся на информационные сообщения от ФБР и Министерства национальной безопасности США. Эти послания предназначаются для американской полиции и медицинского персонала. Операционная система Nokia Symbian заняла второе место по количеству зарегистрированных вредоносных атак.