Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Izz ad-Din al-Qassam Cyber Fighters приостановили операцию Ababil 2

...

 Активисты хакерской группировки Izz ad-Din al-Qassam Cyber Fighters объявили о том, что временно приостанавливают операцию Ababil. Причиной такого решения, по словам хакеров, является то, что администрация YouTube, наконец, удалила с сайта наиболее популярную (имевшую наибольшее количество просмотров) копию трейлера к скандальному фильму «Невинность мусульман» (Innocence of Muslims).

Эксперт выявил серьёзную уязвимость на сайте PayPal

...
Эксперт выявил серьёзную уязвимость на сайте PayPal

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal.

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на сайте уведомлений PayPal (paypal-notify.com). По словам эксперта, выявленная ошибка (слепое внедрение SQL-кода) позволила ему получать доступ к базе данных системы уведомлений PayPal." />

Киберугрозы выходят из тени

...

Специалистами Cisco развеян популярный миф, согласно которому угрозы возникают главным образом тогда, когда пользователь занимается в сети не вполне приличными делами. А также выявлены необычные интернет-привычки поколения «игрек».

Тысячи уязвимых принтеров можно найти через Google

...

Несколько дней назад исследователи в очередной раз описали способы эксплуатации уязвимостей JetDirect — технологии, которая обеспечивает подключение сетевых принтеров к локальной сети, обычно по порту TCP 9100.

Хакеры взломали сайт международной организации «Репортеры без границ»

...

 Хакеры взломали вебсайт международной неправительственной организации «Репортеры без границ» (Reporters Sans Frontières, RSF), выступающей за свободу информации и печати. Известно, что для взлома сайта злоумышленники использовали «стратегию водопоя» (watering hole).

Активисты Anonymous сядут в тюрьму за DDoS-атаки на PayPal

...

 Несколько представителей британского крыла хакерской группировки Anonymous признаны виновными в организации (в 2010 году) DDoS-атак на информационные сети PayPal. Трое хакеров уже получили различные тюремные сроки.

Эксперт обнаружил XSS-уязвимость в сервисе Blogger

...

 Аргентинский эксперт по вопросам ИБ, известный под ником Antrax, утверждает, что ему удалось обнаружить XSS-уязвимость в сервисе Blogger, предлагаемом компанией Google интернет-пользователям, желающим бесплатно создать собственный блог. По словам Antrax, данная XSS-уязвимость может использоваться злоумышленниками против администраторов.

Инструменты для проведения DDoS-атак набирают популярность

...

Prolexic опубликовала информационный бюллетень, посвященный разбору itsoknoproblembro ― тулкита для проведения DDoS-атак, взятого злоумышленниками на вооружение в минувшем году. Документ содержит результаты анализа modus operandi и отдельных php-скриптов, входящих в этот комплект, топологии ботнета, построенного на его основе, а также рекомендации по обнаружению данной угрозы и предотвращению заражений.

Иранская киберполиция проводит расследование кибератак на Citibank

...

 Представители подразделения иранской Киберполиции (FATA) утверждают, что эксперты FATA проводят собственное расследование инцидента с DDoS-атаками на информационные системы Citibank.

Студента отчислили за использование сканера веб-уязвимостей

...

20-летний студент Ahmed Al-Khabaz (Ахмед Аль-Хабаз) отчислен с факультета компьютерных наук монреальского колледжа. Причиной стало то, что он дважды запустил сканер веб-уязвимостей на сайте учебного заведения — и нашёл-таки опасную уязвимость в учебном портале Omnivox, который используют почти все колледжи и университеты Квебека. Тем самым он якобы «поставил под угрозу» приватные данные 250 тысяч студентов.