Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В России создали систему для перехвата мобильных разговоров в офисах

...
В России создали систему для перехвата мобильных разговоров в офисах

Компания InfoWatch Натальи Касперской разработала решение, которое позволит работодателям перехватывать и анализировать содержание разговоров сотрудников по их мобильным телефонам. Читать расшифровки переговоров, записанные в офисах, будет машина, а не человек, поэтому использование системы не приведет к нарушению конституционного права граждан на тайну связи, считает Наталья Касперская.

Исследователи обнаружили в Азии новый ботнет Jaku

...
Исследователи обнаружили в Азии новый ботнет Jaku

Специалисты компании Forcepoint сообщают, что в азиатских странах растет новый ботнет, получивший имя Jaku. Хотя порядка 73% зараженных находятся в Японии и Южной Корее, исследователи пишут, что суммарно Jaku уже атаковал пользователей из 143 стран мира.

Обнаружена критическая уязвимость в пакете ImageMagick

...

В пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений (например, создания миниатюр),устранена порция уязвимостей, среди которых имеется критическая проблема (CVE-2016-3714), позволяющая организовать выполнение кода при обработке специально оформленных изображений.

В OpenSSL и LibreSSL устранены опасные уязвимости

...

Доступны корректирующие выпуски OpenSSL 1.0.1t и 1.0.2h, в которых отмечено 6 уязвимостей, из которых опасность двух проблем оценена как высокая. Уязвимости также затрагивают LibreSSL, исправления для которого пока доступны в виде патча. В BoringSSL такжеустранены данные уязвимости.

В Steam устранена серьезная уязвимость в шифровании

...

Разработчики компании Valve выпустили обновление для клиента Steam, устранив очень серьезную проблему с шифрованием. Несколько уязвимостей обнаружил девятнадцатилетний исследователь Натаниэль Тейс (Nathaniel Theis), так же известный как XMPPwocky. Тейс пишет, что при соблюдении определенных условий, атакующий мог получить доступ к трафику жертв и перехватывать пароли в виде простого текста.

В умных напольных весах найдена критическая уязвимость

...

На днях компания Fitbit была вынуждена выпустить экстренное обновление безопасности для своих напольных весов Aria. Эксперт Google Project Zero Тевис Орманди (Tavis Ormandy) со смехом рассказал, что это ему удалось обнаружить в подключаемых к интернету весах несколько серьезных проблем с безопасностью, которые и поспешили устранить разработчики Fitbit.

Россия вышла на второе место в мире по количеству жертв DDoS-атак

...

Компания DDoS-GUARD проанализировала данные статистики за первый квартал текущего года и сравнила их с данными других крупных провайдеров защиты. Согласно этим данным, Россия стала второй в мире по числу жертв DDoS-атак.

Хакеры четыре дня атаковали ульяновские сайты

...

DDOS-атаке подвергались сразу несколько электронных СМИ. Одним из первых, еще в прошлую пятницу, 22 апреля, лег Simbirsk city. А с вечера воскресенья началась массовая атака на ульяновские сайты. Один за другим пали «Улпресса», «73онлайн», «Улбизнес», «Улновости».

ЛК выяснила, почему банкоматы так уязвимы для кибератак

...

Практически любой банкомат сегодня может быть довольно легко взломан киберпреступниками с помощью вредоносного ПО, а иногда и вовсе без него. А все из-за устаревшего программного обеспечения, используемого в банкоматах, ошибок в настройках сети и отсутствия элементарной физической защиты важных компонентов этих машин.

Лаборатория Касперского проанализировала DDoS-атаки начала 2016 года

...

«Лаборатория Касперского» проанализировала основные тенденции развития DDoS-атак в первом квартале 2016 года и выяснила, что их длительность уменьшается, а частота и сложность растет. Так, около 70% атак прошедшего периода длились не более четырех часов, а самая долгая атака продолжалась 8 дней, в то время как в последнем квартале 2015 года — почти две недели.