|
24 июня
Неизвестный взломщик, использовав уязвимость в серверах от компании Synology, смог похитить более 500 миллионов «доджкоинов». В реальных деньгах эта сумма составит примерно 600 тысяч долларов. Похищение произошло еще в начале текущего года (январь-февраль), но о данном инциденте узнали только сейчас.
16 июня
Огромное число «умных телевизоров» может быть подвержено хакерской атаке, использующей для взлома обычную антенну. При этом невозможно будет отследить источник подобного взлома. Эксперты обнаружили простую технологию использования уязвимости в Smart TV, которую можно использовать для отправки рекламных сигналов, направленных на определенного пользователя.
05 июня
Проведенные исследования показали, что хакеры, используя недорогое оборудование, могут отключить автоматическую идентификацию и тем самым прервав тем самым связь между портами и морскими судами, нарушив работу системы геопозиционирования.
29 мая
По сравнению с предыдущим годом возросла активность вредоносных приложений. В 84% компаний исследование обнаружило вредоносное программное обеспечение (ПО). По сравнению с 2012 годом, когда в 14% компаний пользователи загружали нежелательные приложения каждые два часа, 2013 году активность увеличилась более чем в три раза и составила 58%. При этом в среднем нежелательное ПО загружалось каждые 10 минут.
27 мая
Сотрудниками спецслужб Америки и Европы было задержано около сотни хакеров, которые применяли для проведения атак Blackshades –средства для удаленного управления компьютером.
12 мая
Студент-математик Наньянского технологического университета Сингапура, установил, что в протоколах OpenID и OAuth, используемых для авторизации и аутентификации пользователей содержится уязвимость типа скрытого редиректа (covert redirect), позволяющая третьим лицам перехватывать персональную информацию.
06 мая
Критическая уязвимость «нулевого дня» обнаружена в популярном решении Apache Struts. С ее помощью злоумышленники имеют возможность манипулировать параметрами ClassLoader и выполнять произвольный код на сервере, который имеет запущенное программное обеспечение Struts. Apache Struts – популярный инструмент разработчиков – является фреймворком с открытым исходным кодом, базирующимся на Java и используемым для создания веб-приложений.
15 ноября
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — сообщает об активном распространении вредоносных программ семейства Trojan.Hiloti, предназначенных для подмены поисковой выдачи. Злоумышленники организовали специальную партнерскую программу с целью увеличения количества установок вредоносного ПО, и используют в своих целях набор эксплойтов, при помощи которых троянские программы загружаются на компьютеры потенциальных жертв.
21 октября
Международная антивирусная компания ESET сообщает об обновлении персональных решений ESET NOD32 Антивирус и ESET NOD32 Smart Security. Одним из самых распространенных способов заражения пользователей является использование эксплойтов – программ-взломщиков, которые проникают на устройство через уязвимости в приложениях или операционной системе и открывают путь другим вредоносным программам.
18 октября
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — сообщает о появлении нового Android-троянца, предназначенного для кражи у южнокорейских пользователей их конфиденциальных сведений. По своему функционалу он схож с аналогичными вредоносными программами, однако при его создании злоумышленниками была использована уязвимость операционной системы Android, позволяющая обойти проверку антивирусными программами, что существенно увеличивает потенциальный риск для владельцев Android-устройств.
|
|
