Неизвестный взломщик, использовав уязвимость в серверах от компании Synology, смог похитить более 500 миллионов «доджкоинов». В реальных деньгах эта сумма составит примерно 600 тысяч долларов. Похищение произошло еще в начале текущего года (январь-февраль), но о данном инциденте узнали только сейчас.
Огромное число «умных телевизоров» может быть подвержено хакерской атаке, использующей для взлома обычную антенну. При этом невозможно будет отследить источник подобного взлома. Эксперты обнаружили простую технологию использования уязвимости в Smart TV, которую можно использовать для отправки рекламных сигналов, направленных на определенного пользователя.
Проведенные исследования показали, что хакеры, используя недорогое оборудование, могут отключить автоматическую идентификацию и тем самым прервав тем самым связь между портами и морскими судами, нарушив работу системы геопозиционирования.
По сравнению с предыдущим годом возросла активность вредоносных приложений. В 84% компаний исследование обнаружило вредоносное программное обеспечение (ПО). По сравнению с 2012 годом, когда в 14% компаний пользователи загружали нежелательные приложения каждые два часа, 2013 году активность увеличилась более чем в три раза и составила 58%. При этом в среднем нежелательное ПО загружалось каждые 10 минут.
Сотрудниками спецслужб Америки и Европы было задержано около сотни хакеров, которые применяли для проведения атак Blackshades –средства для удаленного управления компьютером.
Студент-математик Наньянского технологического университета Сингапура, установил, что в протоколах OpenID и OAuth, используемых для авторизации и аутентификации пользователей содержится уязвимость типа скрытого редиректа (covert redirect), позволяющая третьим лицам перехватывать персональную информацию.
Критическая уязвимость «нулевого дня» обнаружена в популярном решении Apache Struts. С ее помощью злоумышленники имеют возможность манипулировать параметрами ClassLoader и выполнять произвольный код на сервере, который имеет запущенное программное обеспечение Struts. Apache Struts – популярный инструмент разработчиков – является фреймворком с открытым исходным кодом, базирующимся на Java и используемым для создания веб-приложений.
Сегодня как никогда остро стоит проблема хищения в сфере поставок энергоресурсов. Наверное, не правильно будет сказать, что раньше воровали меньше, но сейчас данная проблема приобретает размеры настоящей катастрофы. Возьмем как пример волгоградскую область, где к примеру практически каждый второй город имеет огромную задолженность за энергоресурсы.
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — сообщает об активном распространении вредоносных программ семейства Trojan.Hiloti, предназначенных для подмены поисковой выдачи. Злоумышленники организовали специальную партнерскую программу с целью увеличения количества установок вредоносного ПО, и используют в своих целях набор эксплойтов, при помощи которых троянские программы загружаются на компьютеры потенциальных жертв.
Международная антивирусная компания ESET сообщает об обновлении персональных решений ESET NOD32 Антивирус и ESET NOD32 Smart Security. Одним из самых распространенных способов заражения пользователей является использование эксплойтов – программ-взломщиков, которые проникают на устройство через уязвимости в приложениях или операционной системе и открывают путь другим вредоносным программам.
