Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В 95% случаев причиной нарушения ИБ является человек

...

Нельзя недооценивать степень человеческой глупости. Это особенно актуально в сфере информационной безопасности, где более 95% всех инцидентов вызвано человеческим фактором. Служба безопасности IBM Managed Security Services постоянно собирает статистику по инцидентам, которые случились в компьютерных сетях почти 1000 клиентов в 133 странах. Новый отчет «IBM Security Services 2014 Cyber Security Intelligence Index» основан на данных за 2013 год. Анализ показывает, что подавляющее число инцидентов начинается с человеческой ошибки.

В системах SAP найдено 3000 уязвимостей

...

Эксперты компании Digital Security, предоставляющей консалтинговые услуги в области ИБ, сообщили о результатах семилетней работы по анализу уязвимостей платформы SAP. По информации, опубликованной на официальном портале SAP, всего было обнаружено 3000 уязвимостей. Значительная их часть была закрыта при помощи команды Digital Security.

В антивирусах Microsoft обнаружена уязвимость

...

В нескольких антивирусных программах от Microsoft была обнаружена критическая уязвимость, которая позволяет злоумышленникам отключить защиту и заразить компьютер с помощью скомпрометированных сайтов. Сама компания уже подтвердила эту информацию.

Большинство Android-устройств подвержены root-уязвимости

...

Затягивание производителями выпуска обновлений прошивок привело к тому, что большинство Android-устройств остаются подвержены уязвимости CVE-2014-3153, выявленной в начале июня в ядре Linux и позволяющей локальному пользователю выполнить код с привилегиями ядра. В окружении Android уязвимость даёт возможность атакующему получить полный контроль над смартфоном или планшетом и обойти средства защиты и изоляции процессов, включая распространяемую компанией Samsung систему безопасных контейнеров Knox.

Anonymous атакуют сайты мундиаля

...

Уже в первые дни соревнований сайты компаний, имеющих отношение к организации Чемпионата, подверглись DDoS-атакам и взломам. Ответственность за киберкампанию под названием #OpHackingCup или #OpWorldCup взяли на себя хакеры из группировки Anonymous.

За обнаружение серьезной уязвимости в Gmail, Google заплатил $500

...

Корпорация Google устранила серьезную уязвимость в Gmail, позволяющую рассыльщикам спама узнать адреса всех пятисот c лишним миллионов пользователей почтового сервиса, сообщает Wired. Уязвимость была обнаружена специалистом по информационной безопасности из израильской компании Trustwave Ореном Хафифом (Oren Hafif). Он сообщил о ней в своем блоге после того, как Google устранила уязвимость.

Malwarebytes представила инструмент Anti-Expoit для борьбы с уязвимостями

...

Дебютировала финальная стабильная версия приложения Malwarebytes Anti-Expoit. Разработчики обещают, что новая система сможет эффективно защищать компьютеры от уязвимостей нулевого дня, предлагая дополнительную безопасность для пользователей Интернета.

19-летний австралиец случайно взломал TweetDeck

...
19-летний австралиец случайно взломал TweetDeck

Twitter-сервис TweetDeck временно прекратил работу, после того как в коде программы была обнаружена брешь. Из-заошибки приложение начало выдавать странные сообщения и несанкционированные ретвиты. Во всем оказался виноват любопытный подросток.

ИТ-специалисты нашли опасный баг в смарт-телевизорах

...

Миллионы смарт-телевизоров могут быть взломаны хакерами при помощи методики подделки сетевых данных, которые подключенные устройства используют для получения изображения. По словам специалистов, атака использует дыры в популярной технологии, которая применяется для получения смарт-телевизорами адаптированной картинки.

На сайт ОБСЕ началась мощная DDoS-атака

...

Как заявили в пресс-службе ОБСЕ, причиной перебоев с работой официального сайта Организации по безопасности и сотрудничеству в Европе стала мощная DDoS-атака. Представитель ОБСЕ по свободе СМИ Дунья Миятович отметила, что «продолжающаяся DDoS-атака неприемлема»: она означает, что «в движение приведены силы, пытающиеся ограничить свободу слова».