Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Социальная сеть Facebook подверглась "порно-атаке"

...

Крупнейшая мировая социальная сеть Facebook говорит, что "внимательно изучает" сообщения пользователей о том, что на сеть якобы была произведена странная атака, в результате которой на страницах Facebook в больших количествах были размещены порнографические фото и картинки насильственного содержания. Ссылки на картинки были разосланы пользователям через новостные каналы Facebook.

Спам ухудшает экологию

...

По оценке поставщика маркетинг-услуг WebpageFX, энергозатраты на спам ежегодно добавляют в земную атмосферу 28,5 тонн углекислого газа. По степени загрязнения окружающей среды подготовка к отправке, пересылка и обработка 1 спам-сообщения равноценны перемещению автомобиля на расстояние 3 фута (около 1 метра). Следовательно, так называемый углеродный след 95 трлн. писем, разосланных спамерами в прошлом году, эквивалентен совокупному выхлопу от 2 млн. автопробегов по экватору. 

Вредоносный PDF подписали сертификатом малайзийского госучреждения

...

F-Secure обнаружила опасный объект, имеющий цифровое удостоверение на имя одного из государственных учреждений Малайзии. В процессе его изучения выяснилось, что сертификат не фальшивый - он был похищен у легитимных владельцев и использован в злонамеренных целях.

В Mac OS X обнаружена уязвимость, позволяющая получать несанкционированный доступ к данным

...

ИТ-компания CoreLabs Research обнаружила серьезную уязвимость в операционной системе Mac OS X, связанную с изолированной средой исполнения, реализованной в этой ОС. Так называемая "песочница" была реализована с вводом в эксплуатацию онлайн-каталога программного обеспечения Mac App Store, где пользователи могут напрямую себе на Mac скачать программное обеспечение.

Специалист по управлению риском украл конфиденциальную информацию компании

...

Поставщик финансовых и технологических услуг, компания Computershare, подтвердила, что один из бывших сотрудников вместе с личными вещами в день увольнения захватил с собой еще и конфиденциальную информацию компании (эти данные не связаны с данными о держателях акций компании, как предполагалось ранее).

В Мексике в день выборов хакеры "положили" сайт избиркома

...

В Мексике в день выборов губернатора штата Мичоакан хакеры из движения Anonymous блокировали сайт местной избирательной комиссии, сообщает Associated Press.

Фаерволы не справляются с натиском DDoS-атак

...

Исследование, проведенное F5 Networks, показало, что компании все еще очень сильно полагаются на фаерволы для защиты от DoS-атак несмотря на тот факт, что этот класс устройств часто не справляется со своей задачей.

Ряд крупных сайтов в Рунете стали жертвами хакеров

...

В пекинском представительстве "Лаборатории Касперского" сообщили об обнаружении нетривиальной серии заражений веб-ресурсов. Как говорит Евгений Асеев, эксперт "Лаборатории Касперского", здесь злоумышленники не гонятся за количеством и целенаправленно заражают сайты известных российских организаций, СМИ и различных государственных служб.

Фальшивые URL имеют московские координаты и британскую прописку

...

Корпорация Symantec опубликовала аналитический отчет Symantec Intelligence Report за октябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений (Symantec.cloud MessageLabs Intelligence Report) и данные из отчета о ситуации со спамом и фишингом (Symantec State of Spam & Phishing Report). В октябре было зафиксировано незначительное снижение объемов мирового спама – на 0,6 процентных пункта. В то же время появились новые угрозы для корпоративных сетей, такие как W32.Duqu.

«Лаборатория Касперского» защищает от троянца Duqu

...

«Лаборатория Касперского» объявляет о том, что ее защитные решения детектируют эксплуатацию уязвимости, которая использовалась для распространения всех известных вариантов троянской программы Duqu. Эксперты компании разработали и внедрили защиту от Trojan.Win32.Duqu.a, а также от других вредоносных программ, использующих уязвимость CVE-2011-3402.