Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

XSS-эксплойт Yahoo Mail продаётся за 700 долларов

...

Информация о 0-day уязвимости на сайте Yahoo.com, которая позволяла злоумышленникам взламывать аккаунты пользователей почтового сервиса и внедрять вредоносный код, довольно широко разошлась по подпольным форумам.

Российские елочные магазины атаковали хакеры

...

Российские интернет-магазины, торгующие новогодними товарами, атаковали хакеры. Атаку зарегистрировала компания Group-IB, занимающаяся расследованием киберпреступлений.
DDoS-атака была зарегистрирована поздно вечером 21 ноября. Жертвами хакеров стали сайты 11 "относительно крупных" интернет-магазинов, продающих елки, елочные игрушки и новогодние костюмы.

Zeus добрался до видеомагнитофонов

...

В наше время ни один бытовой прибор не может быть надёжно защищён от вирусов. Вредоносные программы добрались даже до цифровых видеомагнитофонов (DVR). «Я могу показать вам 10 000 заражённых DVR в одних только США», — заявил технический директор корпорации Norse Томми Стиансен (Tommy Stiansen) в интервью изданию TechHive.

Операторы сети доставки контента CloudFlare вновь столкнулись с DDoS-атакой

...

DDoS-атака была построенна по методу отражения DNS-запросов. 20 Гб/с паразитного трафика вполне способны сокрушить солидный веб-узел, однако при наличии защитных технологий ёмкая прокси-сеть легко поглощала этот нескончаемый поток, причем без каких-либо проблем с доступностью. Посему было решено помониторить текущую атаку с целью сбора данных и локализации источников агрессивного DNS-трафика.

Опубликована техника обхода SMEP-защиты при эксплуатации Linux уязвимостей

...

В ядре Linux 3.0 была представлена поддержка режима SMEP (Supervisor Mode Execution Protection), присутствующего в процессорах Intel на базе архитектуры Ivy Bridge. Использование SMEP не даёт переходить из режима ядра к выполнению кода, находящегося на пользовательском уровне, что позволяет блокировать эксплуатацию многих уязвимостей в ядре Linux (shell-код не будет выполнен, так как он находится в пространстве пользователя).

Хакера могут приговорить к 7 годам тюрьмы за взлом игры

...

24-летнему гражданину Нидерландов Анилу Кхеде угрожает 7-летнее заключение. Если федеральные присяжные признают его виновным во взломе и вымагательстве, которые он проводил в бесплатной текстовой многопользовательской игре Outwar.

Anonymous мстят Израилю за бомбардировки сектора Газа

...

 В ответ на недавние бомбардировки Израилем палестинских поселений в секторе Газа, члены хакерской группировки Anonymous объявили о начале операции Израиль (OpIsrael). В рамках данной операции активисты группировки уже атаковали десятки сайтов, принадлежащих израильтянам.

19-летний хакер-одиночка взломал Amazon UK

...

 19-летний хакер, известный под ником Darwinare, утверждает, что ему удалось взломать сайт Amazon UK. В качестве доказательства Darwinare выложил в открытый доступ данные более 600 пользователей. Опубликованные данные включают в себя имена, логины пароли, часть из них выложена в незашифрованном виде.

Подросток разработал программу для взлома Windows Phone 8

...

16-летний исследователь систем безопасности из Индии утверждает, что ему удалось создать первый образец вредоносного программного обеспечения для Windows Phone 8.

Мошенники зарабатывают миллионы на поддельных сообщениях от ФБР

...

Вредоносные программы – вымогатели являются довольно распространенным средством заработка мошенников. По статистике, посредством подобных элементов злоумышленникам удается заработать миллионы долларов в год. Наибольшей популярностью пользуется троян Trojan.Ransom.IcePol, известный как “Piracy Trojan” или “Police Trojan.”