Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

63% веб-сайтов содержат опасные уязвимости

...
63% веб-сайтов содержат опасные уязвимости

Компания WhiteHat Security опубликовала результаты исследования безопасности web-сайтов в сети, сообщает opennet.ru. В соответствии с представленным отчетом, программное обеспечение 63% исследованных сайтов различных компаний содержит по меньшей мере одну критическую или опасную уязвимость. При этом в среднем на один сайт приходится 7 неисправленных проблем безопасности, среди которых лидируют уязвимости, позволяющие осуществить межсайтовый скриптинг (подвержено 65% сайтов) и ошибки приводящие к утечке информации (47% сайтов).

Французские власти разрешат использовать шпионские программы для слежки за пользователями

...
Французское правительство готовит законопроект, который позволит правоохранительным органам следить за пользователями без разрешения суда.

Почти 5000 видео на YouTube содержат комментарии со ссылками на вредоносные веб-страницы

...
PandaLabs, лаборатория по обнаружению и анализу вредоносных программ, обнаружила около 4900 видео на YouTube с комментариями, содержащими ссылки на веб-страницу, созданную для загрузки вредоносного кода. Данный случай является еще одним наглядным примером того, как кибер-преступники атакуют популярные сайты Web 2.0 для распространения вредоносных программ. Ранее PandaLabs уже сообщала о подобных атаках на известные сайты Digg.com и Facebook.

В сети ФБР забрался неизвестный вирус

...
Неизвестный компьютерный вирус поразил сразу несколько сетей ФБР США и ряда других американских силовых ведомств. Странность заключается в том, что ни один из современных антивирусов указанный код не диагностировал, обнаружить его удалось лишь благодаря поведенческому анализу.

Полугодовая уязвимость в Java

...

Mac OS X по-прежнему содержит уязвимость в Java, которая была закрыта Sun еще в январе этого года, и которая позволяет java-апплету выбраться из песочницы и выполнить произвольный код с правами текущего пользователя.

Conficker продолжает распространяться с высокой скоростью

...
Специалисты компании Symantec заявляют о том, что вредоносная программа Conficker продолжает распространяться с высокой скоростью.

Сотрудник "Росгосстраха" торговал конфиденциальной информацией клиентов

...
Таганский райсуд Москвы в особом порядке приговорил к году колонии-поселения бывшего сотрудника компании "Росгосстрах-Столица" — 22-летнего гражданина Молдавии Ивана Швагу, признанного виновным в разглашении коммерческой тайны с причинением крупного ущерба. По данным следствия, в феврале этого года он скопировал данные о 34 тыс. клиентах компании и попытался продать их за 50 тыс. руб.

Появилась новая версия трояна Gumblar

...
Троян Gumblar, чья доля среди веб-угроз составила недавно 42%, снова видоизменился. Домен gumblar.cn, имевший московскую "прописку", больше не отвечает, поэтому киберпреступники, стоящие за этим трояном, разработали его новую версию.

В США пропал диск с секретными правительственными данными

...
Из Национального управления архивов и документации США (National Archives and Records Administration) пропал жесткий диск, содержащий информацию о работе администрации Билла Клинтона и Секретной службы США.

Новая защита Wi-Fi-роутеров D-Link оказалась брешью в безопасности

...
Не успела компания D-Link анонсировать обновленное микропрограммное обеспечение для беспроводных роутеров с функцией защиты от автоматических регистраций (CAPTCHA), как сразу несколько энтузиастов обнаружили, что новая мера защиты делает владельца такого роутера еще более уязвимым для похищения паролей доступа.