Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Волна DDoS-атак, использующих NTP-серверы для усиления трафика

...

Компьютерная команда экстренной готовности США (US-CERT) опубликовала предупреждение о набирающих силу DDoS-атаках, использующих серверы синхронизации точного времени для многократного усиления трафика. В процессе атаки, запросы поражённых компьютеров, входящих в состав ботнетов, направляются не напрямую на систему жертвы, а через промежуточный усилитель трафика, путем отправки UDP-пакетов с подставным обратным адресом.

Хакеры устроили охоту на пользователя Twitch

...

Взломщики атаковали сервера некоторых крупных многопользовательских игр. Их целью стал игрок, транслирующий свои сессии в Twitch. Пользователь скрывался под ником PhantomL0rd. Каждый раз, когда PhantomL0rd пытался поиграть в Dota 2, League of Legends, Club Penguin или другие проект, связанные с сервисом Blizzard Battle.net, группа взломщиков DERP пыталась вывести из строя эти сервера с помощью DDoS-атак.

" />

Разрушен миф о безопасности анонимного мессенджера Snapchat

...

Австралийские «белые хакеры» полностью раскрыли информацию об уязвимостях в мобильном приложении Snapchat. Эти уязвимости лишают сервис всех его ключевых особенностей, позволяя разоблачать пользователей и сохранять сообщения локально.

Найдены уязвимости в мобильных приложениях SAP

...

Российская компания Digital Security сообщила о множественных уязвимостях в мобильных приложениях SAP, связанных со здравоохранением. Это первый случай закрытия уязвимостей в мобильных приложениях SAP, найденных сторонней компанией.

Крупные компании не защищены даже от неквалифицированных киберпреступников

...

Компания Positive Technologies представила результаты исследования защищенности корпоративных IT-систем ключевых коммерческих и государственных организаций. Несмотря на усиленное внимание к проблемам безопасности на предприятиях такого уровня, итоговые результаты оказались неутешительными: недостаточная защита периметра, уязвимые ресурсы внутренней сети и плохое понимание сотрудниками основ информационной безопасности.

3,5 тыс. интернет-магазинов на базе InSales.ru подверглись DDoS-атаке

...

Более 3,5 тыс. интернет-магазинов, работающих на коммерческой CMS InSales.ru, попали под мощную DDoS-атаку. По информации представителей InSales.ru, масштаб атаки был беспрецедентным: на серверы платформы приходил поток паразитного трафика объёмом до 10Гбит в секунду, что было направлено как на исчерпание ресурсов серверов, где расположены сайты интернет-магазинов, так и на забивание каналов связи на уровне дата-центра.

Mozila удалила плагин ботнента Advanced Power

...

На этой неделе стало известно о существовании ботнета Advanced Power. Угроза исходит от поддельной версии плагина Microsoft .NET Framework Assistant для браузера Firefox. Программа берет компьютеры под контроль и превращает их к зомби, которые ищут на сайтах SQL-уязвимости.

Safari хрянит учетные данные в общедоступном месте

...

Большинство пользователей радуются, когда после аварийного завершения работы браузера удается восстановить прервавшуюся сессию. Однако иногда эта возможность может оказаться опасной для них самих.

Новая функция Gmail по автоматической загрузке картинок небезопасна

...

Новый способ загрузки вложенных фотографий и картинок в почтовике Gmail, позволяющий автоматически отображать вложения, наносит ущерб безопасности, пишет издание Cnet со ссылкой на мнения двух экспертов по информационной безопасности.

Китайцы шпионят за европейскими министрами

...

Компьютеры министров иностранных дел Чехии, Болгарии, Португалии, Латвии и Венгрии были атакованы. Компания FireEye установила, что за эту атаку несут ответственность китайские хакеры. В докладе FireEye утверждается, что скрытые нападения продолжаются с 2010 года.