DreamHost взломан, всех просят поменять пароли

Очередной жертвой хакеров стал крупный американский хостинг-провайдер DreamHost. В корпоративном блоге опубликовано сообщение об обнаружении несанкционированного доступа к базе данных хэшей паролей FTP/Shell. При этом компания подчёркивает, что у неё нет прямых доказательств кражи пользовательских паролей, но компания всё-таки произвела принудительный сброс паролей для всех аккаунтов FTP/Shell. Процедура сброса паролей началась в субботу, 20 января в 10:00 PST (21:00 МСК). В течение полутора...

В Японском космическом агентстве обнаружили троян

Сотрудники Японского космического агентства обнаружили троянскую программу на одном из рабочих компьютеров (см. пресс-релиз). Японцы сообщают, что компьютер под этой учётной записью имел доступ к информации о беспилотном автоматическом грузовом корабле H-II Transfer Vehicle (HTV), совершающем перелёты к Международной космической станции. HTV (на фото) был спроектирован и создан в Японии. Он доставляет топливо, запасы кислорода и азота, воды, продукты питания и научную аппаратуру на...

Спамеры начали использовать QR-коды

Websense ThreatSeeker Network начал регистрировать спам-сообщения, ссылающиеся на страницы со встроенными QR-кодами. По всей видимости, таким образом спамеры подталкивают пользователей для открытия ссылок именно с помощью мобильных устройств и кроме того, скорее всего этот трюк помогает им обходить спам-фильтры: ведь в письме нет прямой ссылки на фарм-магазин. Спам-сообщения выглядят как традиционная реклама фармы и содержат ссылку на веб-сайт 2tag.nl - легальный сервис, позволяющий пользователям...

Сайт биржи Тель-Авива подвергся атаке хакеров. Торги не остановили

Сайт фондовой биржи Тель-Авива (TASE) взломан хакерами, но на ходе торгов это не отразилось, сообщает в понедельник "Интерфакс" со ссылкой на местные СМИ. "Доступ к сайту TASE был атакован хакерами. Торги на фондовой бирже проходят в нормальном режиме", - сообщила заместитель управляющего отделом маркетинга и коммуникаций на бирже Орна Горен . Ранее в понедельник израильские СМИ сообщили, что в воскресенье пропалестинские хакеры угрожали взломать сайты биржи и израильской авиакомпании El Al Israel...

Хакеры получили доступ к сорцам Norton Antivirus

Представители хакерской группы Lords of Dharmaraja утверждают, что получили доступ к исходному коду Norton Antivirus. Как говорят эсперты, эти утверждения преувеличены. В Symantec заявили, что случившееся не представляет угрозы для безопасности антивирусов и их покупателей. Представители компании подтвердили, что хакерская группа получила доступ к некоторым частям исходного кода антивируса, но заявили, что это была устаревшая версия кода, и что она не была украдена напрямую с серверов Symantec. ...

Хакеры из Anonymous объявили о взломе сети компании Stratfor

Группировка хакеров, называющая себя Anonymous объявила о взломе сети частной разведывательно-аналитической компании Stratfor, сообщает Associated Pess в воскресенье, 25 декабря. По словам представителей группировки, в их распоряжении оказался список клиентов Stratfor с номерами кредитных карт, домашними адресами и паролями. В списке, в числе прочих, фигурировали ВВС США, компания Apple, управление полиции Майами, а также крупные банки. Список клиентов с указанием номеров кредитных карт и...

Простой HTML-тег приводит к падению Windows 7

Неисправленная критическая ошибка в 64-битной Windows 7 делает компьютеры уязвимыми к сбою с "синим экраном смерти". Баг повреждения памяти в Win 7 х64 может также позволить внедрить в машину вредоносный код на уровне ядра,предупредили в компании Secunia. К счастью, 32-битная версия ОС не восприимчива к ошибке, которую обнаружили в файле операционной системы win32k.sys, содержащего зависящую от ядра часть пользовательского интерфейса и относящейся к нему инфраструктуры. Прототип кода, который...

Хакеры из Anonymous начали бороться с детской порнографией

Хакерская группировка Anonymous, известная кибератаками на сайты правительств и крупных корпораций по всему миру, начала бороться с распространением детской порнографии в интернете, пишет газета The Telegraph со ссылкой на заявление хакеров. Хакеры взяли на себя ответственность за взлом и блокировку более 40 сайтов, распространяющих, по их словам, детскую порнографию. "Среди них - один из крупнейших сайтов такого рода Lolita City, на котором размещалось более 100 гигабайтов детской порнографии"...

Количество дыр в защите ПО в этом году уменьшилось

Количество публично раскрытых уязвимостей в 2011 сократилось, равно как и доля ошибок, которые эксплуатировались. Сказывается безопасная разработка? Атакующие в этом году достигли серьезных успехов, но общий вектор атаки - эксплуатация уязвимостей в ПО - похоже идет на спад. Согласно предварительным данным компаний, собирающих информацию об уязвимостях, количество публично раскрытых уязвимостей в этом году сократилось по сравнению с предыдущим, и намного меньше ошибок были использованы для проведения...

Произошла утечка данных 6 миллионов пользователей China Software Developer Network

Компания China Software Developer Network (CSDN), работающая под управлением Bailian Midami Digital Technology Co., Ltd., является одним из крупнейших разработчиком сетевого ПО в Китае. Текстовый файл с информацией о 6 миллионах пользователей, включая имена пользователей, пароли, адреса электронной почты, всё в виде обычного текста, оказался в интернете. Ссылка на скачивание [не работает] (используй xunlei, чтобы скачать) файла доступна в различных социальных сетях. Китайские программисты уже заняты...

Хакеры, возможно, больше года имели доступ к сети Торговой палаты США

МОСКВА, 22 дек - РИА Новости. Неустановленная группа хакеров из Китая после взлома компьютерной сети Торговой палаты США могла более года иметь доступ ко всей информации организации, включая электронную почту 3 миллионов членов палаты, пишет газета Wall Street Journal со ссылкой на источники, знакомые с ситуацией. По данным издания, хакеров особенно интересовали документы четырех сотрудников Торговой палаты, которые занимались вопросами политики в отношении стран Азии. Злоумышленники завладели всей...

Взломавший Facebook хакер признал себя виновным

Facebook расценивает действия 26-летнего хакера, взломавшего систему безопасности соцсети, как нарушение закона о ненадлежащем использовании компьютера. Как сообщает The Register , 26-летний Гленн Мэнгхем (Glenn Mangham) признал себя виновным во взломах социальной сети Facebook в период с апреля по май текущего года. Подсудимый сделал такое заявление во время слушанья в королевском суде Саутворка (Southwark Crown Court). Во время заседания суда было выдвинуто мнение о том, что мотивом взлома мог...

В России будут блокировать сайты, распространяющие порно и экстремизм

Лига безопасного интернета предлагает внести изменения в законы «О связи» и «Об информации» для более жесткого контроля над распространением детской порнографии. Газета «Ведомости» сообщает, что посредством сотрудничества Лиги безопасного интернета, представителей Минкомсвязи и операторов сети был разработан проект изменений в законы «О связи» и «Об информации», которые направлены на борьбу с детской порнографией. Согласно предложению лиги, нужно создать список пропагандирующих детскую порнографию...

Технология CSS шейдеров позволяет воровать данные посетителей web-страниц

Исследователь по информационной безопасности рассказал об угрозах, исходящих от технологии CSS шейдеров. Разработчики программного обеспечения таких компаний, как Google, Apple, Adobe, Mozilla и пр., которые применяют графическую технологию CSS шейдеров, подвергают пользователей своих продуктов рискам безопасности. Как заявил в своем блоге исследователь Адам Барт (Adam Barth), владельцы web-сайтов могут применяя недостатки данной технологии воровать историю обозревателя, учетные данные и другую...

Доктор Веб: Количество взломанных сайтов заметно возросло

Российский разработчик средств информационной безопасности «Доктор Веб» сообщил об участившихся случаях взлома web-сайтов с целью перенаправления пользователей мобильных устройств на ресурсы, распространяющие вредоносное ПО. По данным специалистов компании, подобные атаки наблюдались и раньше, но в последнее время их количество заметно увеличилось. На данный момент в Рунете одновременно работает около 100 взломанных сайтов. Пользователи смартфонов и планшетов, работающих на основе ОС Android и других...

«Википедию» закроют в знак протеста против принятия закона SOPA

«Википедию» закроют в знак протеста против принятия закона SOPA Создатель самой крупной в мире онлайн-энциклопедии «Википедия» Джимми Уэльс (Jimmie Wales) намерен временно закрыть ресурс в знак протеста против принятия в США антипиратского закона SOPA (Stop Online Piracy Act). Этот вопрос Уэльс вынес на голосование среди зарегистрированных пользователей. По состоянию на 13.20 МСК вторника в голосовании приняло участие более 130 редакторов «Википедии», большинство из которых проголосовало за закрытие...

Хакеры оставили "порнопослание" на сайте правящей партии Индии

Соня Ганди. Фото ©AFP Хакеры взломали сайт "Индийского национального конгресса", правящей партии Индии, и заменили изображение ее лидера, Сони Ганди, на "порнографическое послание". Об этом сообщает Aqence France-Presse. Содержание сообщения не раскрывается, однако говорится, что оно содержало адрес электронной почты, зарегистрированной в пакистанском домене. Вскоре после обнаружения последствий взлома сайт был отключен. На момент написания заметки он также недоступен. Сайт был взломан...

Взломан сайт MinaevLive.ru

Хакерами взломан сайт MinaevLive.ru 2 декабря был взломан Сергея Минаева minaevlive.ru. На заглушке, которая теперь открывается вместо главной страницы, стоит надпись «Взломано русскими хакерами» и размещен таймер, который ведет обратный отсчет до «полного и безвозвратного удаления сайта». Сам Минаев в твиттере так отреагировал на инцидент: «Фааак… у нас сайт @minaev_live сломали. С*ки. Разбираемся. Я смотрю в предвыборной шизухе сносит всех. Вот спрашивается, нафига было ломать сайт...

Операторы троянца Duqu начали заметать следы

Согласно данным "Лаборатории Касперского" неизвестные хакеры, стоящие за разработкой и управлением троянцем Duqu, начали заметать свои следы и стирать все данные о своей активность со всех известных на сегодня командных серверов Duqu в разных странах. Виталий Камлюк, старший аналитик "Лаборатории Касперского", говорит, что несмотря на "массивную зачистку", антивирусной компании все-таки удалось собрать ряд данных о серверной инфраструктуре Duqu. По его словам, ранее власти Индии и Бельгии уже закрыли...

Произошла утечка более тысячи сообщений, имен пользователей и паролей из ООН

Группа хакеров под названием Teamp0ison, судя по всему, взломала один или несколько серверов ООН и выложила более тысячи e-mail сообщений, имен пользователей и паролей, принадлежащих работникам организации, на Pastebin. До сих пор неизвестно, какой сервер был взломан, но, судя по преобладанию адресов @undp.org и тому факту, что набор учетных данных для входа, похоже, принадлежал администратору (чей адрес тоже кончается на @undp.org), скорее всего это был сервер United Nations Development Programme...