Нежелательный контент - Все публикации

Злоумышленники используют критическую уязвимость в Ruby on Rails для того чтобы получить доступ на сервера и сделать их частью ботнета. Сайт Arstechnica.com впервые сообщил об этой угрозе в начале января, вскоре после того как был выпущен патч для уязвимости. Ars предупредил тогда, что уязвимость дает нападавшим возможность удаленно выполнить вредоносный код на сервере.

Антивирусная лаборатория PandaLabs , опубликовала очередной ежеквартальный отчет, проанализировав события и инциденты IT-безопасности в период с января по март 2013. Несмотря на многочисленные инциденты безопасности, которые имели место в первом квартале этого года, борьба против киберпреступников находится на правильном пути, и хотя еще необходимо проделать огромный объем работ, международное сотрудничество органов безопасности разных стран начинает приносить свои плоды: преступники привлекаются к ответственности.

 Эксперты компании Sophos выявили новую кампанию по рассылке вредоносов. Киберпреступники рассылают электронные письма (спам) от имени ювелирной компании Tiffany & Co. Как правило, такие письма содержат вредоносные файлы, замаскированные под счёт-фактуру.

 Неизвестные мошенники разместили фишинговую страницу Paypal на одном из сайтов, принадлежащих правительству КНР. Поддельная страница входа в систему Paypal размещается на сайте hxxp://www.121.gov.cn по адресу "hxxp://www.121.gov.cn/app/p/index.html".