Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Yahoo! случайно опубликовала свой сертификат цифровой подписи

...

Сегодня Yahoo! выпустив новый обозреватель Axis опубликовала сертификат, который является цифровой подписью для продукции компания; обозреватель предназначен для iPhone и iPad. Однако есть версии программы, которые могут быть использованы в качестве плагинов для обозревателей Chrome, Firefox, Internet Explorer и Safari.

Microsoft создает утилиту обнаружения drive-by атак

...

Исследователи в области безопасности компании Microsoft и Венского технического университета создали инструмент, с помощью которого вероятность заражения посредством проведения так называемых "drive-by" атак будет сведена к минимуму.

" />

Продвинутая система безопасности Gmail не защищает людей от глупости

...

Восстановление забытого пароля всегда было слабейшим звеном в защите почтовых аккаунтов. Абсолютное большинство проникновений осуществляется через эту функцию — обычно, путём ответа на «секретный» вопрос, который на самом деле не является секретным. В этом смысле компания Google сделала значительный шаг вперёд, когда внедрила для всех почтовых ящиков Gmail бесплатную функцию двухфакторной аутентификации.

65% корпоративных атак совершается с целью финансовой наживы

...

65% организаций, испытавших атаки на свои компьютерные сети, утверждают, что целью хакеров было финансовое мошенничество, направленное на дестабилизацию деятельности и несанкционированное получение секретной информации, в том числе составляющей интеллектуальную собственность и коммерческую тайну. Об этом говорится в исследовании, проведенном компанией Check Point.

В России создан софт для удаленного взлома iPhone и iPad

...

Российская компания «ЭлкомСофт» объявила о расширении функциональности Windows-приложения Elcomsoft Phone Password Breaker, предназначенного для спецслужб и позволяющего взламывать устройства на платформе Apple iOS и получать с них пользовательские данные.

Яндекс научился определять цепочки заражения веб-ресурсов

...

По статистике Яндекса, ежесуточно заражению вредоносным кодом повергается около 4 тыс. веб-страниц, а всего в базе зараженных адресов Яндекса уже находится более 680 тыс. ресурсов. Для оповещения пользователей о зараженном веб-ресурсе Яндекс использует специальную маркировку в поисковой выдаче, а также блокирует веб-ресурс средствами Яндекс.Бара в веб-браузерах Opera и Firefox.

По статистике Яндекса, ежесуточно заражению вредоносным кодом повергается около 4 тыс. веб-страниц, а всего в базе зараженных адресов Яндекса уже находится более 680 тыс. ресурсов. Для оповещения пользователей о зараженном веб-ресурсе Яндекс использует специальную маркировку в поисковой выдаче, а также блокирует веб-ресурс средствами Яндекс.Бара в веб-браузерах Opera и Firefox." />

ZTE признала наличие уязвимости в смартфонах ZTE Score

...

 Китайская корпорация ZTE, четвёртый по величине производитель смартфонов в мире, признала наличие в смартфонах модельного ряда ZTE Score, продаваемых в США, уязвимости позволяющей получить удалённый доступ к устройству.

Anonymous начали атаку против индийских правительственных сайтов

...

Хакерская группа Anonymous начала проведение серии атак на индийские правительственные ресурсы, после того, как Верховный суд этой страны, две крупных политических партии и несколько правительственных агентств развернули кампанию по блокировке торрент-сайтов и некоторых популярных в стране видеохостингов. В заявлении Anonymous говорится, что сайт Верховного суда Индии уже отключен и в ближайшее время атакованы будут и другие крупные политические ресурсы Индии.

Из-за DDoS-атаки The Pirate Bay был недоступен более суток

...

Похоже, что борьба с аудио-, видео- и компьютерным пиратством традиционными методами не приносит должных результатов, так что правообладатели решили пойти не совсем традиционным и законным путем. Крупнейший в мире торрент-трекер The Pirate Bay подвергся массированной хакерской атаке неизвестного происхождения, из-за чего он оставался недоступным более суток, но недавно снова стал онлайн.

Критическая уязвимость в сервисе SAP Dispatcher доступна через Интернет

...

8 мая вышел майский набор критических обновлений от компании SAP. На этот раз закрыто целых 11 уязвимостей, обнаруженных сторонними исследователями. Среди них, по традиции, компания Digital Security, являющаяся ведущим в мире партнером SAP по обнаружению и закрытию уязвимостей, а также ряд других компаний, ранее не занимавшихся поиском уязвимостей в SAP, что говорит о безусловном росте интереса к данной теме. Специалисты исследовательской лаборатории Digital Security обнаружили 4 уязвимости в таких компонентах, как SAP Basis, SAP Portal и SAP BW.