Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Опробована эффективная DoS-атака IPv6 RA пакетам

...
Опробована эффективная DoS-атака IPv6 RA пакетам

 Американский хакер Сэм Боун (Sam Bowne) опубликовал инструкцию по осуществлению более эффективной атаки типа IPv6 Router Advertisement. Эта атака осуществляется с помощью модулей flood_router6 и flood_router26 в наборе THC-IPv6, входит также в состав Backtrack.

«Аэрофлот» не получит миллионов за DDoS-атаку

...

Арбитражный суд Москвы отклонил иск крупнейшей российской авиакомпании «Аэрофлот» к банку «ВТБ 24». Искбыл поданеще в 2010 г., его рассмотрение длилось более двух лет. Авиакомпания требовала с банка, оказывавшего процессинговые услуги для ее сайта, компенсации убытков на 194 млн руб. (впоследствии сумма исковых требований была снижена до 145 млн руб.).

Sony рассталась с руководителем PlayStation Network

...

Компания Sony переживает сейчас не лучшие времена. Не так давно корпорация получила нового менеджера Каза Хираи – бывшего руководителя SCE – игрового подразделения компании. Хираи выступил с рядом реформ, которые должны вывести компанию из кризиса. На фоне глобальных изменений в компании особенно интересно выглядит недавнее сообщение об уходе из корпорации Тима Шаафа (Tim Schaaff) – президента подразделения, занимающегося онлайновыми развлекательными сервисами.

сообщение об уходе из корпорации Тима Шаафа (Tim Schaaff) – президента подразделения, занимающегося онлайновыми развлекательными сервисами.

" />

Проблемы с некорректной очисткой остаточных данных в клиенте Tor и OpenSSL

...

В процессе анализа исходных текстов клиента для работы в анонимной сети Tor обнаружена необычная уязвимость, которая может привести к оседанию в системной памяти остаточных данных, которые могут содержать конфиденциальную информацию, например, введённые пароли. Интерес представляет то, что формально код Tor не содержит ошибок и уязвимость является следствием особенностей работы некоторых компиляторов.

MasterCard представила кредитную карту с клавиатурой и дисплеем

...

Новая кредитная карта от MasterCard совмещает в себе несколько элементов аутентификации, для упрощения некоторых банковских платежей.

В Android найдена новая SMS-уязвимость

...

Программисты из Государственного университета Северной Каролины обнаружили уязвимость в операционной системе Android, при помощи которой можно отправлять SMS-сообщения от одного приложения к другому, минуя сотовую сеть оператора. Эксперты предупреждают, что однажды такая уязвимость может быть использована для SMS-фишинга.

40% систем управления промышленными процессами уязвимы для хакеров

...

Более 40% подключенных к интернету автоматизированных систем управления технологическим процессом (АСУ ТП), применяющихся на предприятиях в энергогенерирующей, нефтеперерабатывающей и других отраслях, уязвимы для простейших хакерских атак, в результате чего целые заводы могут быть выведены из строя, говорится в исследовании российской компании Positive Technologies, опубликованном в среду.

Group-IB обнаружила уязвимость «нулевого дня» в Adobe Reader

...

Специалистами компании Group-IB обнаружена недокументированная ранее уязвимость в одном из самых популярных средств просмотра и работы с форматом PDF — Adobe Reader X/XI. Данная уязвимость представляет особый интерес для киберпреступников, так как позволяет злоумышленникам с повышенным процентом успешной эксплуатации заражать вредоносными программами компьютеры пользователей через современные интернет-браузеры.

EFF обнаружил угрозу конфиденциальности пользователей Ubuntu

...

 Специалисты фонда электронных рубежей (EFF) заявляют, что им удалось обнаружить потенциальную уязвимость в одной из новых функций операционной системы Ubuntu 12.10. Данная уязвимость представляет серьезную угрозу конфиденциальности личной информации пользователей системы.

0-day уязвимость открыла доступ к серверам Symantec, CrytoCC, ImageShack

...

В минувшие выходные был взломан сервер он-лайн портала компании антивирусной компании Symantec, а хранившаяся там база данных учетных записей более тысячи зарегистрированных пользователей оказалась в сети. Помимо этого, в числе пострадавших от подобной атаки оказались ресурсы CrytoCC и ImageShack.