Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

В функции шифрования в PHP обнаружена уязвимость

...

Создатели среды программирования PHP предупреждают веб-мастеров о том, чтобы они не спешили устанавливать последнюю версию, выпущенную на прошлой неделе. Как оказалось, в патче была допущена ошибка, которая может повлиять на корректность работы функции шифрования.

Исследователи рассказали об уязвимостях в сервисе Dropbox

...

Специалисты по защите информации рассказали на симпозиуме USENIX Security о трех способах получения несанкционированного доступа к чужим данным, которые оказались возможны благодаря изъянам в системе безопасности популярной службы хранения файлов и электронных документов, основанной на "облачных" технологиях.

" />

G Data рекомендует быть более аккуратными со съемными носителями

...

Специалисты лаборатории безопасности выявили самые опасные вирусы в июле-начале августа 2011 года, которые составляют более 8 % от всех вирусов, активных в данный период. В этот раз верхнюю строчку рейтинга занимают не известные ранее вредоносы, использующие уязвимости Java, которые были самыми популярными в течение нескольких месяцев, а новый вредонос - Exploit.CplLnk.Gen. Этот вирус используется мошенниками для распространения опасных программ через ярлыки со съемных носителей.

"Лаборатория Касперского" составила квартальный рейтинг уязвимостей

...

Отечественный производитель систем безопасности опубликовал очередной отчет о развитии информационных угроз, систематизирующий статистические результаты второго квартала текущего года. Внимание ряда аналитиков и блогеров привлекла десятка наиболее часто встречавшихся изъянов в программном обеспечении; несколько специфических черт отличают этот рейтинг от предыдущих.

Современная защита от сетевых угроз – безопасность реальна?

...
Современная защита от сетевых угроз – безопасность реальна?

Современные средства защиты содержат модули анализа трафика, которые выдают предупреждение по факту срабатывания некоторого правила, суть которого сводится к анализу последовательности символов в потоке информации. Соответственно критичным является корректный разбор и нормализация передаваемых данных. Злоумышленники пользуются этой особенностью и пытаются «обойти» механизмы детектирования с помощью различных методик. Техники обхода были известны еще с середины 90-х годов, однако лишь в прошлом году их подробное изучение позволило усомниться в адекватности применяемых средств обеспечения безопасности.

Facebook назван наименее защищенной социальной сетью

...

Sophos назвал Тор3 самых востребованных мошенниками социальных сетей: Facebook, Twitter и MySpace. Одним из основных вопросов этого года стала безопасность социальных сетей, сообщается в отчете Sophos Security Threat Report Mid-Year 2011.

В августе Microsoft исправит 22 уязвимости

...

В будущий вторник, 9 августа, выйдет очередной регулярный пакет обновлений для продуктов Microsoft. В этот раз все довольно обычно: пользователей ожидают 22 патча, распределенные по 13 бюллетеням (хотя предполагалось, что августовский набор будет довольно объемным).

Microsoft заплатит 200 000 долларов создателю лучшего способа борьбы с эксплойтами

...

Корпорация объявила о старте соревнования для исследователей, изучающих проблемы противодействия эксплуатационным кодам. Призовой фонд конкурса составляет 250 тыс. долларов; основная часть этих денег достанется тому, кто спроектирует наилучшую (по мнению Microsoft) технологию защиты от злонамеренного использования уязвимостей.

Эксперты сообщили о самой масштабной серии хакерских атак

...

Эксперты компании McAfee, занимающейся информационной безопасностью, зафиксировали самую масштабную в истории серию хакерских атак. Об этом сообщает Reuters. Серия взломов затронула 72 различных компании, связанные с крупными международными организациями такими как ООН и Международный олимпийский комитет (МОК), а также правительственными структурами США, Канады, Тайваня, Южной Кореи и Вьетнама.

Хакеры предлагают платные услуги по организации DDoS-атак

...

Знаете ли вы, что хакеры соперничают между собою за предоставление незаконных услуг по части вывода из строя онлайн-проектов конкурентов заказчиков? Так вот, по словам эксперта по безопасности Браяна Кребса (Brian Krebs), сейчас существуют десятки «подпольных» форумов, участники которых рекламируют возможность проводить ослабляющие DDoS – атаки за определенную плату.