Хакеры взломали портал ЦРУ

Группа хакеров Lulz Security, атаковавшая ранее Сенат США, взяла на себя ответственность за взлом сайта ЦРУ. Соответствующее заявление размещенно в твиттере группы. В ЦРУ заявили, что расследуют происшествие. Работа сайта спецслужбы была восстановлена в четверг утром. Управление не стало комментировать масштабы возможного ущерба от сетевой атаки. По данным информагентств, общедоступный сайт ЦРУ не включает в себя засекреченной информации, и его взлом не влияет на работу ведомства. В понедельник...

Группа хакеров LulzSec взломала сервера партнера ФБР

Были украдены учетные данные приблизительно 180 участников американской организации InfraGard. Данная организация сотрудничает с ФБР и занимается распространением информации о физических и интернет угрозах безопасности США. Членами группы Lulz Security были похищены учетные данные ряда американских военнослужащих, участников организаций по защите информации и сотрудников нескольких коммуникационных компаний. Данные были выложены в общем доступе в пиринговых сетях: http://thepiratebay.org/torrent/6446763/...

Хакеры атаковали электронные почты Microsoft и Yahoo

Электронные почты Microsoft и Yahoo! подверглись хакерской атаке наряду с попытками взломать почтовые ящики сервиса Gmail, принадлежащего Google. Об этом сообщили представители американо-японской компании по разработке антивирусного программного обеспечения Trend Micro. Напомним, 2 июня стало известно о массированной кибератаке на почтовые ящики Google. Компания заявила, что ей удалось предотвратить угрозу. Как сообщалось, среди пользователей Gmail, которые подверглись действиям компьютерных...

Взломан блочный шифр ГОСТ 28147-89

Известный исследователь, основоположник алгебраического криптоанализа Николя Куртуа утверждает, что блочный шифр ГОСТ, который в ближайшее время должен был стать международным стандартом, фактически взломан и ожидает в дальнейшем множества публикаций, которые должны развить его идеи о нестойкости этого алгоритма. Далее приведены краткие выдержки из этой работы, которую можно рассматривать как алармистский выпад в разгаре международной стандартизации (схожими преувеличениями автор был известен...

Сервер Ashampoo взломан хакерами

Немецкий производитель программного обеспечения Ashampoo сообщает, что его вычислительные системы подверглись нападению. Как сообщается, в руки злоумышленников попала информация об именах и электронных адресах пользователей. Всего у компании порядка 14 млн. клиентов. В уведомлении Ashampoo говорится, что хакеры, возможно, будут пытаться использовать добытые сведения при рассылке электронных писем с вредоносными вложениями. В силу этого пользователям рекомендуется не слишком доверять поступающим...

Неизвестные злоумышленники скомпрометировали сервера WordPress.com

Мэтт Малленвег (Matt Mullenweg), основатель компании Automattic, сообщил в блоге о компрометации нескольких серверов WordPress.com – крупнейшей платформы для ведения блогов. Неизвестные злоумышленники получили root-доступ к серверам компании и имели возможность скопировать конфиденциальную информацию, принадлежащую клиентам и партнерам компании. Хотя основная часть кода WordPress является открытой, на серверах хранился код их пользователей, имена, пароли и API ключи пользователей Facebook и Twitter...

Появились подробности о взломе сети RSA Security

Стали известны некоторые подробности о взломе корпоративной сети компании RSA Security. Неизвестные злоумышленники смогли похитить секретную информацию, используя фальшивую таблицу Excel и уязвимость в технологии Flash, о которой на тот момент еще не знали в компании Adobe. Среди похищенной информации, как признали в компании RSA Security, были сведения о новейших решениях для двухфакторной проверки подлинности. Впервые компания RSA Security признала факт взлома 17 марта текущего года, однако,...

Хакеры выпустили инструмент для взлома последней версии Apple iOS

В Сети появился инструмент для взлома ("джейлбрейка") последней версии мобильной операционной системы Apple iOS. Новую версию микропрограммы redsn0w опубликовали хакеры из Dev-Team Blog. Уточняется, что "джейлбрейк" работает для всех устройств на базе iOS, за исключением планшета iPad 2. Взломать новую версию iPad хакерам пока не удалось. Напомним, что в середине марта хакер, скрывающийся под псевдонимом comex, опубликовал фотографию взломанного iPad 2. Однако инструмент, использовавшийся comex...

Сайт MySQL взломали с помощью SQL-инъекции

Румынские хакеры TinKode и Ne0h опубликовали данные, собранные ими в результате взлома сайтов mysql.com и sun.com. Как сообщается, официальный сайт MySQL содержит по крайней мере две уязвимости: SQL-инъекция и XSS-уязвимость. Используя SQL-инъекцию взломщики сумели считать список баз данных, использующихся этим ресурсом, список таблиц некоторых этих баз, а также содержимое таблиц с данными об их пользователях — логинами и паролями, хэшированными при помощи стандартной функции MySQL password()....

Неизвестные хакеры скомпрометировали wiki.php.net

he PHP Group вчера сообщила об успешной атаке на сервер wiki.php.net. В результате взлома, злоумышленники сумели получить root доступ к серверу и собрать информацию об учетных записях пользователей. Полученные данные могли быть использованы для внесения изменений в исходные коды PHP. Согласно уведомлению, злоумышленники воспользовались эксплоитом для повышения привилегий на Linux системе. По предварительным результатам аудита, злоумышленники не вносили изменений в исходный код PHP 5.3.6. SecurityLab...

Взломаны крупнейшие cybercrime-форумы в РФ

Самый известный на сегодняшний день закрытый форум киберпреступников "MAZA.la" (или как его еще называют, "MAZAFAKA"), администраторами которого являются Afx (предположительно Алексей), Render, 4x4 и Fiesta, подвергся 18 февраля массивной хакерской атаке, в результате чего база данных форума, состоящая из более чем двух тысяч пользователей, была похищена и стала доступна общественности. Второй волной был атакован не менее приватный форум "Direct Connection", администратором которого является...

Китайские хакеры украли данные у нефтяных компаний

Хакеры из Китая взломали базы данных пяти международных нефтегазовых компаний, и похитили информацию об их планах расширения и другие ценные данные. По мнению экспертов, украденные данные представляют большую ценность для конкурентов. Названия пострадавших компаний не разглашаются. Компания McAfee сообщает, что для взлома серверов хакеры не прибегали к каким-то ухищрениям - их атаки были весьма стандартны и при этом достигли своей цели. Проникновение велось либо через зараженные вирусами письма...

Cайт правительства Италии подвергся хакерским атакам

Официальный веб-сайт правительства Италии был вчера атакован неизвестными хакерами, сообщает полиция страны. Примечательно, что сайт был атакован после заявлений о том, что все телеканалы в стране находятся под контролем у действующего правительства или у премьер-министра страны Сильвио Берлускони лично, поэтому оппозиция переносит свои протесты в интернет. По данным полиции, доступ к сайту governo.it был заблокирован примерно в 14 часов мск, но восстановлен уже к вечеру. Группировка, атаковавшая...

В инфраструктуре проекта Fedora зафиксировано вторжение злоумышленника

Лидер проекта Fedora сообщил детали произошедшего 22 января инцидента, в результате которого злоумышленники смогли проникнуть на некоторые серверы проекта под одним из пользовательских аккаунтов. В сообщении с разбором ситуации утверждается, что параметры доступа были получены вследствие внешней атаки (например, взлом машины разработчика или сниффинг), а серверы инфраструктуры не были взломаны напрямую. Поверхностная проверка показала, что злоумышленники не вышли за пределы скомпрометированного...

Хакеры взломали сайт компании IBM

На днях сайт компании IBM подвергся дефейсу. Как сообщается, хакеры атаковали раздел разработчиков "developerWork" официального веб-сайта компании IBM и произвели дефейс веб-страниц. Хакер Hmei7 взял на себя ответственность за дефейс. Предполагается, что взлом был осуществлен с помощью инъекции кода и установки некорректных прав доступа на ресурсы взломанного раздела.

Cайт Google подвергся дефейсу

Накануне бангладешский сайт Googlе подвергся дефейсу. На прошедшей неделе хакер сумел захватить управление над доменом google.com.bd и тем самым продемонстрировал дефейс посетителям этого ресурса.

Хакеры взломали блог КНДР на Twitter

Официальный микроблог КНДР в Twitter подвергся нападению хакеров, которые разместили четыре агрессивных сообщения в адрес главы государства Ким Чен Ира и его сына. "Давайте создадим новый мир, свергнув заклятых врагов нашего народа - предателя Ким Чен Ира и его сына Ким Чен Ына!", - гласит один из призывов. Другая фраза электронных хулиганов призывает "нацелить оружие" на Ким Чен Ира за траты денежных средств на ракетное вооружение и ядерные программы. Сообщается, что несанкционированные надписи...

"Песочница" Adobe Flash взломана

Технический специалист Google Билли Риос в своем блоге утверждает, что им был найден способ обойти новую систему безопасности, реализованную в новой версии Adobe Flash Player с целью затруднения атак. Риос говорит, что его метод позволяет обойти локальную файловую "песочницу", которая изначально должна была предотвратить доступ Flash-файлов к удаленной информации, расположенной за пределами изолированного сегмента памяти компьютера. По своей конструкции SWF-файлы должны были быть заблокированы в...

Белорусские хакеры "наказали" США

Хакеры под видом поздравительных писем из Белого дома в канун Рождества разослали в десятки правительственных учреждений США вредоносную программу. Она похищала документы и переправляла их на расположенный в Белоруссии сервер. Электронные открытки с изображением рождественской елки предлагали пользователям перейти по прикрепленной ссылке, после чего в компьютер проникала одна из разновидностей вируса Zeus Trojan. По данным эксперта по компьютерной безопасности Брайана Кребса, в результате атаки...

Хакеры научились снимать защиту со всех WP7-приложений

Ресурс WPCentral уведомил компанию Microsoft о существовании серьезных проблем в системе защиты от копирования WP7-приложений. Всего шесть часов ушло у хакеров на то, чтобы написать программу FreeMarketplace. Она позволяет обходить DRM-защиту приложения из Windows Marketplace и буквально в несколько кликов устанавливать его на смартфон под управлением Windows Phone 7. WPCentral подчеркивает, что способ обхода защиты не будет представлен в открытом доступе. Главная цель FreeMarketplace — продемонстрировать...