Новости мира информационной безопасности

Центральный Банк Литвы сегодня сообщил, что он пострадал в результате проведенной против него кибератаки. Как рассказали в финансовом ведомстве, изначально ИТ-персонал принял проводимую атаку за нападение, ориентированное на вывод сайта Центробанка из строя, однако позже стало очевидно, что целью хакеров являются и внутренние сервисы банка, ориентированные на профессиональное использование.
...

Компания Symantec сообщила об обнаружении самой крупной вредоносной кампании, направленной против пользователей операционной системы Android. По подсчетам Symantec, более 5 млн пользователей загрузили на свои мобильные устройства зараженные приложения из Google Android Market.

Новый вредоносный код под названием Android.Counterclank был размещен в 13 разных приложениях от разных издателей ...

Антивирусная компания Trend Micro сообщила об обнаружении новой интернет-атаки, эксплуатирующей ранее обнаруженную уязвимость в Windows Media Player. Так называемая уязвимость MIDI Remote Code Execution Vulnerability (CVE-2012-0003) ранее была обнаружена экспертами, однако только сейчас были обнаружены примеры с ее использованием.

Уязвимость срабатывает, когда потенциальный злоумышленник ...

В списке рассылки рабочей группы IETF по развитию базовых HTTP-спецификаций началось обсуждение предложения о начале работы над стандартом HTTP/2.0 и корректировке спецификации HTTP/1.1. Если события будут развиваться в соответствии с предложенным планом, то обновлённый вариант спецификации HTTP/1.1, черновик которого уже сформирован, может быть передан отвечающей за утверждение стандартов группе ...

О сложности паролей, авиаперелетах, отдыхе в Доминикане/Тайланде/Египте, ипотечном кредитовании, трудностях регистрации общественных организаций, гипотетической энергетической независимости, проблеме ледников, голоде в Африке и миграции ворон

Особенности профессионального сообщества ИБ в Монреале (Канада), Киеве (Украина) и Москве (Российская Федерация)

Оппа-SOPA! Что ...

Команда хакеров Chronic Dev Team объявила о выходе Linux-версии приложения Absinthe 0.3, предназначенного для взлома прошивки iPhone 4S и iPad 2. Версия Absinthe для устройств на OS X вышла 20 января. Спустя день возможность произвести джейлбрек «яблочных» смартфонов и планшетов на чипе A5 получили владельцы компьютеров под управлением ОС Windows.

Помимо поддержки ОС Linux, Absinthe ...

Специалисты чешской компании Avast Software, специализирующейся на разработке антивирусного ПО, отмечают, что детские сайты все чаще используются хакерами для распространения вредоносного ПО. Ранее в прошлом году ориентированное на подростков вредоносное ПО было зарегистрировано на нескольких китайских сайтах с аркадными играми, а сейчас угроза заражения исходит и от многих других ресурсов, сообщает ...

Представлены очередные корректирующие релизы ядра Linux: 3.2.2 (130 исправлений), 3.0.18 ( 91 исправление) и 2.6.32.55 (27 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Поддержка ветки 3.1.x прекращена, обновления для неё больше выпускаться не будут. Наиболее важным изменением в версиях 3.0.18 и 3.2.2 стало исправление уязвимости в реализации ...

В Киото арестованы шестеро местных жителей, подозреваемых в нарушении японского закона о киберпреступлениях. По предварительным оценкам, данная группировка, используя самопальную программу-блокер, выманила у пользователей 12 млн. иен (свыше 155 тыс. долл.).


Подобные программы в Японии обычно распространяются через порносайты и маскируются под смачный видеоролик. Зловред ...

Предполагаемый создатель ботсети Kelihos Андрей Сабельников, на которого компания Microsoft во вторник подала в суд по обвинению в совершении ряда киберпреступлений, ранее работал в российских антивирусных компаниях.

Издание ссылается на данные в профиле Сабельникова в социальной сети LinkedIn, актуальные на вторник (в среду данные были удалены), где указано, что в последние шесть лет ...

Долгожданным джейлбрейком для iPhone 4S и iPad 2, разработка которого заняла больше времени, чем обычно, за первые 3 дня после публикации воспользовались около 1 млн человек, а первые 3 дня после выхода джейлбрейка Absinthe A5 для iPhone 4S и iPad 2 им воспользовалось около миллиона пользователей.

Из них: около 500 тыс. владельцев iPhone 4S и 460 тыс. владельцев iPad 2. Столь большое ...

На прошедшей 18-19 января во Флориде конференции S4 произошло то, что некоторые специалисты со страхом ожидали несколько лет. Сейчас они сходятся во мнении, что стали свидетелями «худшего момента в истории SCADA-сообщества».

Группа исследователей из американской компании DigitalBond изучила шесть популярных программируемых логических контроллеров (PLC), которые используются в различных ...

Процессинговая компания CyberSource (подразделение корпорации Visa) опубликовала отчёт 2012 Online Fraud Report со статистикой по кардерским операциям в интернете. На первый взгляд, кардерство идёт на спад: доля фродовых транзакций в интернете упала с 0,9% в 2010 году до 0,6% в 2011 году, то есть до минимального уровня за последние 13 лет, в течение которых проводились измерения.

Однако, ...

Американский институт стандартов и технологий NIST (National Institute of Standards and Technology) предоставил рекомендации по управлению безопасностью и приватностью публичных облачных вычислений (cloud computing). Документ "NIST Special Publication 800-144" содержит обзор угроз безопасности и приватности в области облачных вычислений, а также рекомендации для организаций, использующих ...

Бывший директор Агентства национальной безопасности США (АНБ) Майк Макконнелл (Mike McConnell) высоко оценивает возможности России в сфере осуществления киберопераций и перехвата информации, распространяемой по электронным сетям, сообщает во вторник агентство Рейтер.

По его словам, в сфере разведки с применением кибератак и кибершпионажа в мире лидируют США, Великобритания и Россия. ...

Сайт французского медиахолдинга Vivendi SA был закрыт после кибер-атаки. Об этом со ссылкой на агентство Dow Jones сообщается на сайте 4-traders.com.

Представители компании, на которых ссылается Dow Jones, не уточнили, когда началась атака и сколько она продлилась. РИА Новости со ссылкой на Agence France-Presse указывает, что сайт Vivendi недоступен с вечера воскресенья. "Заглушка", ...

Компания Group-IB совместно с сообществом HostExploit представила очередной отчет Топ 50 «Самые плохие сети и хосты» по итогам IV квартала 2011 года (The Q4 Top 50 Bad Hosts & Networks Report). Самый опасный хост зарегистрирован в Литве, а Латвия, Виргинские острова и Люксембург — мировые лидеры по уровню вредоносной активности.

В IV квартале 2011 года позицию № 1 в списке самых ...

Фотохостинг Яндекс.Фотки внедрил технологию распознавания лиц Face.com. Как сообщили в компании, новый сервис автоматически находит лица и узнаёт уже известных ему людей. Новый сервис работает по самообучающейся технологии - нужно несколько раз указать знакомых на снимках, чтобы сервис стал их узнавать. Когда пользователь будет снова отмечать людей на фото, сервис подскажет имена. Человеку останется ...

Американская кинокомпания Luminant Media сняла документальный фильм о движении Anonymous. Профессиональные документалисты сделали действительно красочную, сочную 93-минутную картину, которая рассказывает об истории создания и текущей деятельности этой радикальной группы. К сожалению, фильм пока не появился на торрентах, есть только трейлер. Всё-таки съёмками занималась коммерческая фирма, а не сами ...