Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В Android-версии WhatsApp содержится критическая уязвимость

...

Android-версия популярного мессенджера WhatsApp содержит в себе уязвимость, которая оставляет чат-истории открытыми для просмотра другими приложениями, установленными на смартфоне. Об этом говорится в блоге ИТ-консультанта Баса Бошерта.

162 000 сайтов на Wordpress стали жертвами атаки

...

Пользователи популярной системы управления контентом Wordpress получили проблему, связанную с багом в продукте. При помощи бага потенциальные атакующие могут организовывать крупномасштабные DDoS-атаки. По данным секьюрити-компании Sucuri, в интернете уже около 162 000 сайтов были вовлечены в атаки из-за указанного бага. Как рассказали в компании, баг позволяет вынудить CMS начать отправлять сотни пакетов в секунду по заданному адресу, что приводит к блокированию доступа к ресурсу.

Статистика DDoS-атак в 2013 году и прогноз на 2014 год

...

За прошлый год компания Qrator Labs с помощью собственного одноименного сервиса нейтрализовала 6 644 DDoS-атак. Годом ранее эта цифра составила 3 749. Рост обусловлен как увеличением числа клиентов Qrator Labs, так и ростом активности киберпреступников в целом.

Число уязвимостей в Windows 7 и XP удвоилось за год

...

Количество уязвимостей, обнаруженных в 2013 г. в операционных системах Windows 7 и Windows XP, вдвое превысило число «дыр», зарегистрированных в них в 2012 г., сообщает исследовательская компания Secunia. Так, в минувшем году число уязвимостей в Windows 7 составило 102 против 50 в 2012 г., а в Windows XP - 99 против 49 годом ранее.

96,5 % всех обнаруженных вредоносных мобильных программ нацелены на Android

...

Компания Fortinet, опубликовала отчёт лабораторииFortiGuard об угрозах за период с 1-го января 2013 года по 31 декабря 2013. 2013 год собрал небывалый урожай вредоносных программ, нацеленных на мобильные устройства. Оглядываясь назад, эксперты FortiGuard® Labs сделали вывод, что Android стала доминирующей платформой для разработчиков вредоносных программ: 96,5% всех мобильных вредоносных программ, обнаруженных FortiGuard Labs, были нацелены на Android. Угрозы Symbian составили 3,45% и заняли с большим разрывом второе место. IOS , BlackBerry , PalmOS и Windows составили менее 1%.

Symantec опубликовала отчет Intelligence Report за январь 2014 года

...

В отчете представлен общий обзор актуальных угроз в Интернете.Отчет включает в себя сведения о направленных атаках и атаках в социальных сетях, кражах данных, известных уязвимостях, а также данные по спаму, фишингу и вредоносным программам, появившимся в январе 2014 года.

О чем расскажут на PHDays IV

...
О чем расскажут на PHDays IV

Как создать вирус и ботнет для Android? Что можно узнать, купив жесткий диск на аукционе EBay? Чем угрожает SIM-карта своему владельцу? Как скопировать токен одноразовых паролей? 17 февраля стартовал заключительный этап Call For Papers (процедура подачи заявок от докладчиков), который продлится до 31 марта, а сейчас мы анонсируем выступления первой группы участников, попавших в основную техническую программу международного форума по практической безопасности Positive Hack Days IV.

Хакеры атакуют американских докторов

...

Эксперты по безопасности компаний Norse и SANS выпустили новый доклад. Он касается хакерских атак на компании, которые занимаются охраной здоровья. Для сбора информации о нападениях использовалась платформа Norse.

Хакеры выложили на Pastebin данные 300 тыс. пользователей

...

За последние 12 месяцев на ресурсе Pastebin опубликовали украденную информацию о 300 тыс. человек. Об этом сообщили сотрудники компании High-Tech Bridge. Это удивляет, ведь ресурс автоматически обнаруживает важные данные и быстро их удаляет.

Выявлен червь, поражающий уязвимость в маршрутизаторах Linksys

...

Центр противодействия угрозам в Интернет опубликовал предупреждение о выявлении активности сетевого червя TheMoon, поражающего беспроводные маршрутизаторы Linksys (модели Wireless-N и серии E). Используя для проникновения неисправленную уязвимость червь получает управление на устройстве, загружает исполняемый файл ELF для архитектуры MIPS и запускает процесс сканирования сети на предмет выявления других уязвимых устройств и повторения атаки.