Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

Cлабым местом в системе безопасности популярных онлайн-сервисов является восстановление пароля

...

Сегодня социальными сетями и интернет-порталами пользуются миллионы людей. При этом регулярно пользователи забывают пароли к своим страницам и почтовым ящикам, и в службы поддержки направляются тысячи писем с просьбой о помощи. Для таких ситуаций интернет-ресурсы предусматривают процедуру восстановления пароля. Именно этот нехитрый процесс при ближайшем рассмотрении может оказаться слабым местом в системе безопасности онлайн-сервисов.

"Тэг смерти" для 64-битной Windows 7

...

В 64-битной модификации операционной системы Windows 7 обнаружен изъян критического уровня опасности, позволяющий спровоцировать аварийное прекращение ее работы посредством обычного HTML-тэга. Решения по противодействию данной уязвимости в настоящее время отсутствуют.

Тысячи карт в Европе заблокированы из-за уязвимости в платежной системе

...

В начале прошлой недели несколько банков в восточной Европе начали уведомлять клиентов о блокировке их карт и будущей их замене на новые. Большинство банков не раскрывали причин происходящего и во многих случаях даже не смогли уведомить клиентов прежде, чем их карты были заблокированы. Что это – обычные вещи при проведении платежей? Принимая во внимание поспешную реакцию банков и отсутствие информации о происходящем, я бы ответил отрицательно.

Фатализм подводит малый и средний бизнес

...

Почти каждое десятое предприятие малого бизнеса в России сталкивается с финансовыми потерями в результате вирусных инцидентов. К такому выводу пришли эксперты «Лаборатории Касперского», проанализировав результаты исследования, проведенного в этом году в России и других странах мира среди IT-специалистов компаний, информационную сеть которых составляют менее 100 компьютеров.

Участника Anonymous засудят за DDoS-атаку на сайт басиста Kiss

...

Кевин По (Kevin Poe), участник хакерского объединения Anonymous, арестован по обвинению в атаке на сайт басиста Kiss Джина Симмонса (Gene Simmons). Об этом сообщает агентство Associated Press.

Смартфоны на Windows Phone вывели из строя с помощью SMS

...


В мобильной операционной системе Windows Phone 7 обнаружена уязвимость, из-за которой на смартфоне может быть заблокирована функция приема и передачи сообщений, передает блог WinRumors.

Stonesoft объявила об открытии 163 новых динамических техник обхода

...

Корпорация Stonesoft, объявила о том, что еще 163 новых образца динамических техник обхода (Advanced Evasion Techniques или AET) были переданы в Национальный центр реагирования на компьютерные инциденты Финляндии CERT-FI, занимающемуся глобальной координацией работ по защите от уязвимостей. Новые образцы включают АЕТ, которые передаются посредством разных протоколов, таких как IPv4, IPv6, TCP и HTTP.

Взломанные сайты угрожают пользователям мобильных устройств

...

В последнее время участились случаи взлома веб-сайтов с целью перенаправления пользователей мобильных устройств на ресурсы, распространяющие вредоносное ПО. Подобные атаки отмечались и ранее, однако в последнее время их число заметно возросло. По оценкам специалистов, в Рунете одновременно работает порядка 100 взломанных злоумышленниками площадок, при этом оперативное устранение следов заражения на некоторых из них компенсируется новыми взломами.

Почти 90% приложений содержат потенциальные проблемы с безопасностью

...

Компания Veracode, специализирующаяся на разработке средств для проведения аудита безопасности, опубликовала результаты исследования кода около 10 тысяч различных приложений, проверенных за последние 6 месяцев в cloud-сервисе статического анализа кода, развиваемом данной компанией. Всего было проанализировано несколько миллиардов строк кода, который предоставлен как проприетарными, так и открытыми проектами. По данным отчета только 16% из всех приложений смогли пройти тестирование с первого раза, в остальных случаях были выявлены те или иные проблемы с безопасностью.

В Adobe Reader и Acrobat вновь обнаружена критическая уязвимость

...

Компания Adobe Systems сегодня подтвердила наличие открытой уязвимости "нулевого дня" в программном обеспечении Adobe Reader. Баг уже взят на вооружение интернет-преступниками. В заявлении Adobe говорится, что компания выпустит исправление для Windows-версии Reader и Acrobat 9 не позднее конца будущей недели.