Новости информационной безопасности России

Новости информационной безопасности

Вирус поражает ПК через лазейку в Windows XP

...
Вирус поражает ПК через лазейку в Windows XP

Эксперты Trend Micro назвали червь Downad одной из самых опасных программ, с которыми специалисты столкнулись во втором квартале 2014 г. Вредоносное ПО под названием Downad (его также называют Conficker) может инфицировать сеть целиком, получив доступ через URL-адрес, электронное сообщение или съемный накопитель. XP считается особенно подверженной этой угрозе, поскольку вирус использует уязвимость в Windows Server Service (MS08-067) для запуска произвольного кода.

Взломщик iOS-устройств обвиняет Apple в слежке за владельцами iPhone и iPad

...

Эксперт по взлому iOS-устройств Джонатан Ждиярски (Jonathan Zdziarski) считает, что в операционной системе iOS присутствуют инструменты, которые позволяют шпионить за пользователями. Уязвимости наблюдаются практически во всех устройствах, работающих на базе мобильной операционной системы.

Новый банковский троянец продается на черном рынке за 7000 долларов

...

Новый банковский троянец, созданный для кражи реквизитов на вход и финансовых данных с сервисов онлайн-банкинга, активно рекламируется и продается на черном рынке. Вредоносный код Kronos способен похищать данные через интернет-сессии в браузерах Internet Explorer, Mozilla Firefox и Google Chrome.

Выявлен вредонос Mayhem, поражающий серверы под управлением Linux и FreeBSD

...

Группа исследователей из компании Яндекс опубликовала результаты анализа нового вредоносного ПО Mayhem, реализующего аналогичные Windows-ботам средства для серверов на базе Linux и FreeBSD, которые могут работать без получения расширенных привилегий, довольствуясь правами пользователя хостинга, полученными после проникновением через эксплуатацию уязвимостей в web-приложениях.

Доля спама в мировом почтовом трафике в июне уменьшилась на 5%

...

Несмотря на традиционный сезонный спад спамерской активности тематика рассылок в начале лета была весьма разнообразной и, как всегда, затрагивала наиболее актуальные мировые и региональные события. Так, в преддверии Чемпионата мира по футболу мошенники пытались выманить у пользователей конфиденциальную банковскую информацию, завлекая их возможностью получить билеты на матчи, а также заработать деньги на ставках в онлайн-казино и на букмекерских площадках. А сложной ситуацией на Украине воспользовались «нигерийские» спамеры, просившие доверчивых пользователей о помощи в переводе несуществующих миллионов.

Система управления дверьми и зеркалами автомобиля Tesla Model S взломана

...

Организаторы конференции SyScan360, пообещавшие приз за взлом электромобиля Tesla Model S, не готовы наградить талантливых китайских хакеров, которым удалось справиться с этой задачей. Жаль, но за свои подвиги китайцы так и не получили приз в 10 тысяч долларов. Всему причиной срыв сроков.

Хакер, взломавший PlayStation 3 и iPhone, пошел работать в Google

...

Хакеру Джорджу Хоцу (George Hotz), который первым взломал смартфон iPhone и консоль PlayStation 3, предложили работу в Google. Специалист будет трудиться в отделе Project Zero, чья задача состоит в поиске уязвимостей популярного софта.

Миллиард долларов на кибербезопасность не уберег NASDAQ от трояна

...

Сервера биржи NASDAQ были инфицированы вредоносным программным обеспечением, которое воспользовалось двумя секретными уязвимостями нулевого дня. Несмотря на то, что организация потратила десятки миллионов на усиление компьютерной защиты, ее инфраструктура все равно осталась уязвимой для нападений. Произошло это в феврале 2011 года, а сегодня были опубликованы подробности страшного нападения.

В США легализовали взлом смартфонов

...

Сенат США принял законопроект, который легализует разблокировку смартфонов. Согласно закону «Unlocking Consumer Choice and Wireless Competition Act», покупатели самостоятельно или с помощью профессионального сервиса могут разблокировать свои смартфоны. Операторам связи это вряд ли понравится.

Слабые пароли стали причиной 76% кибератак на компании

...

76% сетевых атак на компании стали возможны из-за ненадежных или украденных паролей. Средний ущерб от потери информации зависит от типа атаки и действующего законодательства в области защиты данных и достигает 199 евро за одну учетную запись. При этом такие параметры как простои в работе персонала, снижение производительности, репутационные потери и утрата активов, в том числе, объектов интеллектуальной собственности, не поддаются исчислению.

RSS: Новости на портале Anti-Malware.ru