Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Поддельный эротический YouTube наполняет компьютер троянами

...

Исследователи из компании Malwarebytes обнаружили кибератаку, в которой сочетается социальные инженерия, drive-by загрузки и шантаж. В комплексе эти методы обмана пользователей, позволяют взломщикам наводнить весь компьютер жертвы троянами. Впрочем, такой метод нападения нельзя назвать особенно скрытным.

Китай подвергся самой мощной DDOS-атаке в своей истории

...

Несколько тысяч сайтов, зарегистрированных в национальном китайском домене .cn, подверглись масштабной DDoS-атаке в воскресенье, 25 августа. Об этом сообщает The Wall Street Journal. Атака, которую правительство страны называет крупнейшей в истории страны, началась в воскресенье в два часа ночи по пекинскому времени. В четыре часа утра за первой волной атаки последовала вторая, еще более мощная. В результате значительная часть всего китайского Интернета оказалась недоступна для пользователей.

Популярная программа загрузки имеет скрытый DDoS-компонент

...

Как сообщают исследователи компании ESET, последние версии Orbit Downloader, популярного Windows-приложения для загрузки встроенного медиаконтента и пр. типов файлов, превращает компьютер в бот и может использовать его при проведении DDoS-атак. Все версии Orbit Downloader, начиная с 4.1.1.14 (выпущенной в декабре 2012 г.) не информируя пользователя загружают с официального веб-сайта программы, orbitdownloader.com, и используют компонент DLL (Dynamic Link Library), имеющий функциональность DDoS. Зашифрованный файл конфигурации содержит список веб-сайтов и IP-адресов, которые могут стать целью атак.

Разработчики закрыли уязвимость в менеджере паролей LastPass

...

 Разработчики менеджера паролей LastPass выпустили обновление, закрывающее уязвимость LastPass для Internet Explorer. По данным компании Sophos, все пароли пользователей Internet Explorer, использующих LastPass 2.0.20, сохранялись в дампе памяти и могли попасть в руки злоумышленников. 

Министерство обороны потратит $10 млн на симулятор киберугроз

...

Министерство национальной безопасности США (DHS S&T) заключило контракт с Университетом прикладных исследований Норвич (NUARI) на сумму в $9,9 млн (€7,4 млн). В рамках сотрудничества будут разрабатываться технологии для защиты правительственных организаций, критически важных инфраструктур и банков от кибернападений.

Атаки на системы онлайн-банкинга маскируют за DDoS

...

Эксперты говорят, что обнаружили новую стратегию хакерских атак, направленных на средства со счетов в системах онлайн-банкинга. Для маскировки одной хакерской атаки злоумышленники начинают использовать другую - DDoS-атаку. В компании Gartner говорят, что обнаружили случаи краж со счетов в системах онлайн-банкинга под прикрытием DDoS-атак.

Вице-президент Gartner назвал индустрию киберзащиты «финансовой пирамидой»

...

Вице-президент компании Gartner Джон Жирар (John Girard) шокировал посетителей конференции Gartner Security & Risk Management Summit неожиданным высказываением относительно индустрии кибербезопасности. По его словам этот сегмент IT-экономики заставляет компании зря растрачивать гигантские бюджеты на технологические решения, которые им не нужны. Жирар считает, что многие современные фирмы, обеспечивающие киберзащиту предприятий, действуют по тем же принципам, что и финансовые пирамиды.

Пользователи решили наградить взломщика Facebook

...

Разработчик из Палестины Халил Шритех (Khalil Shreateh) не получил причитающуюся ему награду в $500, за то, что указал на серьезную уязвимость в системе безопасности социальной сети Facebook. Пользователи Интернета решили вознаградить смышленого взломщика, собрав деньги через сервис GoFundMe. Сейчас призовой фонд уже превысил $10 тысяч.

Компании не спешат поддерживать стандарт ISO/IEC 27001

...

Согласно новому исследованию Boardroom Cyber Watch, проведенному компанией IT Governance, многие организации до сих пор не желают поддерживать международные стандарты кибербезопасности. При этом 74% респондентов среди старшего руководящего состава в крупных компаниях признались, что их клиенты предпочитают работать с поставщиками, которые могут обеспечить надежную киберзащиту.

Разработчик сообщил о баге в Facebook на страницу Цукерберга

...

Если ваша страница в Facebook не является публичной, то другие, по идее, не имеют возможности что-либо на ней писать. Однако разработчик из Палестины Халил Шритех обнаружил уязвимость, которая позволяла любому пользователю разместить ссылку на чужой странице, пишет The Verge.