Cайт Google подвергся дефейсу

Накануне бангладешский сайт Googlе подвергся дефейсу. На прошедшей неделе хакер сумел захватить управление над доменом google.com.bd и тем самым продемонстрировал дефейс посетителям этого ресурса.

Хакеры взломали блог КНДР на Twitter

Официальный микроблог КНДР в Twitter подвергся нападению хакеров, которые разместили четыре агрессивных сообщения в адрес главы государства Ким Чен Ира и его сына. "Давайте создадим новый мир, свергнув заклятых врагов нашего народа - предателя Ким Чен Ира и его сына Ким Чен Ына!", - гласит один из призывов. Другая фраза электронных хулиганов призывает "нацелить оружие" на Ким Чен Ира за траты денежных средств на ракетное вооружение и ядерные программы. Сообщается, что несанкционированные надписи...

"Песочница" Adobe Flash взломана

Технический специалист Google Билли Риос в своем блоге утверждает, что им был найден способ обойти новую систему безопасности, реализованную в новой версии Adobe Flash Player с целью затруднения атак. Риос говорит, что его метод позволяет обойти локальную файловую "песочницу", которая изначально должна была предотвратить доступ Flash-файлов к удаленной информации, расположенной за пределами изолированного сегмента памяти компьютера. По своей конструкции SWF-файлы должны были быть заблокированы в...

Белорусские хакеры "наказали" США

Хакеры под видом поздравительных писем из Белого дома в канун Рождества разослали в десятки правительственных учреждений США вредоносную программу. Она похищала документы и переправляла их на расположенный в Белоруссии сервер. Электронные открытки с изображением рождественской елки предлагали пользователям перейти по прикрепленной ссылке, после чего в компьютер проникала одна из разновидностей вируса Zeus Trojan. По данным эксперта по компьютерной безопасности Брайана Кребса, в результате атаки...

Опасная уязвимость в PHP

Сегодня стало известно о наличии уязвимости в PHP 5.2.x и 5.3.x, которая способна потребить все доступные ресурсы процессора на системе. Уязвимость существует из-за ошибки при обработке чисел с плавающей запятой в функции zend_strtod() в файле Zend/zend_strtod.c. Таким образом, обработка чисел 0.22250738585072011e-307, 22.250738585072011e-309 и 22250738585072011e-324 может спровоцировать зацикливание приложения. Уязвимость может эксплуатироваться удаленно, если PHP приложение осуществляет определенные...

Хакеры научились снимать защиту со всех WP7-приложений

Ресурс WPCentral уведомил компанию Microsoft о существовании серьезных проблем в системе защиты от копирования WP7-приложений. Всего шесть часов ушло у хакеров на то, чтобы написать программу FreeMarketplace. Она позволяет обходить DRM-защиту приложения из Windows Marketplace и буквально в несколько кликов устанавливать его на смартфон под управлением Windows Phone 7. WPCentral подчеркивает, что способ обхода защиты не будет представлен в открытом доступе. Главная цель FreeMarketplace — продемонстрировать...

Первый ботнет на Android

Хакеры нацелились на пользователей Android с новой программой, которая крадет персональные данные и посылает их на удаленный сервер. Вредоносная программа, получившая название Geinimi, по видимому стала первой программой подобного рода для Android, которая имеет возможность объединяться в ботнет, заявил Кевин Махаффей, один из руководителей Lookout Mobile Security, компании, занимающейся разработкой защитных программ. Geinimi ориентируется на китайских пользователей Android и впервые о нем сообщил...

В Германии проходит хакерский конгресс

В Берлине продолжается 27-й ежегодный конгресс одной из старейших хакерских организаций в мире. Chaos Computer Club предупреждает, что мир сползает в хаос, а также обещает помощь в преодолении катастрофы. Организация немецких и европейских хакеров, известная также под аббревиатурой ССС, была основана в 1981 году. Сегодня клуб объединяет несколько тысяч человек. Хакеры из CCC отстаивают идеи свободы информации и одновременно неприкосновенности личной жизни. В частности, в знак протеста против...

Хакеры похитили базу с записями о 2 млн клиентах Honda

понский автопроизводитель Honda Motor сообщил о масштабной утечке клиентских данных. Согласно сообщению компании, неизвестные похитили базу данных о почти 2 млн клиентах Honda в США. В базе содержались персональные данные, адреса электронной почты и другие закрытые сведения. Стоит отметить, что накануне о взломе своих ИТ-систем сообщила маркетинговая компания Silverpop Systems, обслуживающая маркетинговые кампании Honda. Несмотря на то, что о прямой связи этих инцидентов открыто не сообщается, многие...

Подтверждена утечка пользовательской базы addons.mozilla.org

Крис Лион (Chris Lyon), директор по безопасности в проекте Mozilla, подтвердил факт утечки базы пользовательских аккаунтов каталога дополнений addons.mozilla.org, включающей идентификаторы пользователей, email и хэши от паролей. Так как в БД были представлены только хэш-функции паролей, риск для пользователей addons.mozilla.org отмечен как минимальный. Несмотря на то, что для аутентификации в проекте используются надежные SHA-512 хэши со случайным salt-ом, скомпрометированная пользовательская база...

Хакеры продолжают мстить за WikiLeaks

В понедельник cайт крупного американского банка Bank Of America (BoA) подвергся кибератаке, что привело к периодическим перебоям в доступности ресурса, сообщает РИА "Новости". Атака хакеров, как полагают, может быть местью за отказ банка работать с сайтом WikiLeaks. В октябре основатель разоблачительного ресурса Джулиан Ассанж заявил, что в его распоряжении находится 5 Гбайт конфиденциальной информации, принадлежащей Bank Of America. Позднее стало известно, что Bank Of America регистрирует...

Хакеры устроили психологическую атаку на пользователей ChronoPay

Платежный сервис ChronoPay снова оказался в центре серьезного скандала, на этот раз, возможно, – фатального для компании. В понедельник на сайте ChronoPay появилась картинка, сообщающая о том, что базы данных компании были взломаны, и в результате были украдены все личные данные пользователей Chronopay, включая номера банковских карт и коды проверки их подлинности. Используя их, можно сделать точные дубликаты украденных карт и снимать деньги с чужих счетов. Это заявление, разумеется...

Путин распорядился перевести власть на Linux

Премьер-министр Владимир Путин подписал документ, в котором описан график перехода властных структур на свободное ПО (СПО). Документ называется «План перехода федеральных органов власти и федеральных бюджетных учреждений на использование свободного программного обеспечения» и освещает период с 2011 до 2015 г. Заместитель главы Минкомсвязи Илья Массух рассказал, что документ предусматривает полный переход федеральных властей и бюджетников на свободное ПО. План занимает 17 страниц, скачать его...

Взломаны Carders.cc, Backtrack-linux.org и Exploit-db.org

Carders.cc, немецкий сайт, специализирующийся на продаже краденных кредитных карт, взломан второй раз в этом году. Так же взлому подверглись сайты exploit-db.org и backtrack-linux.org, сайт с эксплоитами и дистрибутивом Backtrack соответственно. Первый взлом Carders.cc был описан в электронном журнале "Owned and Exposed" в Мае этого года, тогда была опубликована база пользователей сайта и тысячи номеров кредитных карт. В новогоднем выпуске номеров кредиток уже нет, зато снова есть список пользователей...

Хакер обвинен в перекачке денег разработчика ПО

Предполагаемый хакер был обвинен во вторжении в электронные системы Digital River и попытке переправить более $250 000 на аккаунт, находящийся под его контролем. Джереми Паркер из Хьюстона, Техас, 35 лет, обвинен в нечестном получении более чем 274 тысяч долларов в промежутке с декабря 2008 по октябрь 2009 после предполагаемого взлома сети SWReg Inc, филиала Digital River. SWReg специализируется на управлении системамим электронной коммерции для малых разработчиков ПО, которые не хотят утруждать...

Вирусы и хакеры могут "пролезть" через HDTV

Выявлена "дыра" в потоковом HDTV, которая может быть использована злоумышленниками. Компания Mocana, занимаясь разработкой защитного ПО для смартфонов, VoIP-устройств и телевизоров, обнаружила уязвимость телевизоров, подключенных к интернету, пишет xakep.ru. Используя Java-скрипт, специалисты Mocana смогли через аппаратную начинку телевизора и потковое видео получить доступ к backend-сервисам от сторонних организаций или осуществления доступа к личным данным пользователей. Марка телевизора, разумеется...

OpenBSD проводит аудит: бэкдоров нет, но баги есть

Лидер проекта разработки операционной системы OpenBSD Тео Де Раадт накануне в листе рассылки для пользователей и разработчиков ОС, сообщил, что инженерная группа OpenBSD проводит проверку кода на предмет наличия бэкдоров, позволяющих удаленно получать доступ к данным, находящимся под управлением ОС. Напомним, что на прошлой неделе сообщество разработчиков OpenBSD всколыхнул некий Грегори Перри, бывший технический директор компании NetSec, утверждавший, что в 2000 году его компания по заказу ФБР...

Администрация Skype назвала причину глобального сбоя

Администрация сервиса IP-телефонии Skype через свой микроблог на Twitter назвала возможные причины сбоя, который произошел в системе вечером 22 декабря. Согласно заявлению, технические неполадки по всему миру были вызваны отключением большой части узловых коммутаторов (supernodes). К отключению привела внезапно проявившаяся несовместимость между "суперузлами" и некоторыми версиями Skype. В данный момент инженеры Skype работают над усовершенствованием коммуникаторов - этот процесс назван разработкой...

Хакеры Anonymous непричастны к DDoS-атака на антиспамеров

Международная организация Spamhaus порекомендовала не ходить на сайт Wikileaks.info, который размещен на оборудовании в дата-центре российской компании Webalta. В результате антиспамеры попали под DDoS-атаку киберпреступников. В начале минувшей недели на сайте Spamhaus появилось предупреждение о том, что ресурс Wikileaks.info хостится в дата-центре компании Webalta (провайдер Wahome). Пользователям не рекомендовали пользоваться этим сайтом, поскольку соответствующий диапазон IP-адресов с осени...

Утечка данных в Gawker Media

Недавняя крупная утечка пользовательских данных у компании Gawker Media, которой принадлежат такие популярные ресурсы, как Gawker и Gizmodo, может оказать негативное влияние не только на эти сайты, но и на многие другие популярные веб-сервисы, считают эксперты. Как сообщалось ранее, в результате утечки злоумышленники получили доступ к аккаунтам более чем 1,3 млн человек. Об утечке стало известно после того, как представители Gawker Media объявили пользователям о необходимости изменения паролей...