Специалисты Microsoft и iSight Partners выявили угрозу 0day в Windows Server 2008 и 2012 и Windows. Американские эксперты предполагают, что данная уязвимость напрямую связана с проводимым Россией шпионажем.
На прошедшей выставке Infosecurity Russia’ 2014 фирма Cezurity, занимающаяся защитными решениями против кибератак и вредоносного ПО, провела опрос среди ИТ-специалистов по явлению «целенаправленных атак» (APT). Главная особенность действий злоумышленников заключается в том, что они конкретно заинтересованы в определенной информационной системе государственной структуры или компании. Их целью является компрометация данных, которая приводит к получению конкретной выгоды. При этом жертва имеет систему защиты против подобных угроз, и задача злоумышленников состоит в обходе данной системы. Методы, которые они применяют для этого, самые различные. К ним можно отнести вредоносное ПО, социальную инженерию, а также эксплуатацию неизвестных (0day) и известных угроз.
