Китайские хакеры украли данные у нефтяных компаний

Хакеры из Китая взломали базы данных пяти международных нефтегазовых компаний, и похитили информацию об их планах расширения и другие ценные данные. По мнению экспертов, украденные данные представляют большую ценность для конкурентов. Названия пострадавших компаний не разглашаются. Компания McAfee сообщает, что для взлома серверов хакеры не прибегали к каким-то ухищрениям - их атаки были весьма стандартны и при этом достигли своей цели. Проникновение велось либо через зараженные вирусами письма...

Cайт правительства Италии подвергся хакерским атакам

Официальный веб-сайт правительства Италии был вчера атакован неизвестными хакерами, сообщает полиция страны. Примечательно, что сайт был атакован после заявлений о том, что все телеканалы в стране находятся под контролем у действующего правительства или у премьер-министра страны Сильвио Берлускони лично, поэтому оппозиция переносит свои протесты в интернет. По данным полиции, доступ к сайту governo.it был заблокирован примерно в 14 часов мск, но восстановлен уже к вечеру. Группировка, атаковавшая...

В инфраструктуре проекта Fedora зафиксировано вторжение злоумышленника

Лидер проекта Fedora сообщил детали произошедшего 22 января инцидента, в результате которого злоумышленники смогли проникнуть на некоторые серверы проекта под одним из пользовательских аккаунтов. В сообщении с разбором ситуации утверждается, что параметры доступа были получены вследствие внешней атаки (например, взлом машины разработчика или сниффинг), а серверы инфраструктуры не были взломаны напрямую. Поверхностная проверка показала, что злоумышленники не вышли за пределы скомпрометированного...

Хакеры взломали сайт компании IBM

На днях сайт компании IBM подвергся дефейсу. Как сообщается, хакеры атаковали раздел разработчиков "developerWork" официального веб-сайта компании IBM и произвели дефейс веб-страниц. Хакер Hmei7 взял на себя ответственность за дефейс. Предполагается, что взлом был осуществлен с помощью инъекции кода и установки некорректных прав доступа на ресурсы взломанного раздела.

Cайт Google подвергся дефейсу

Накануне бангладешский сайт Googlе подвергся дефейсу. На прошедшей неделе хакер сумел захватить управление над доменом google.com.bd и тем самым продемонстрировал дефейс посетителям этого ресурса.

Хакеры взломали блог КНДР на Twitter

Официальный микроблог КНДР в Twitter подвергся нападению хакеров, которые разместили четыре агрессивных сообщения в адрес главы государства Ким Чен Ира и его сына. "Давайте создадим новый мир, свергнув заклятых врагов нашего народа - предателя Ким Чен Ира и его сына Ким Чен Ына!", - гласит один из призывов. Другая фраза электронных хулиганов призывает "нацелить оружие" на Ким Чен Ира за траты денежных средств на ракетное вооружение и ядерные программы. Сообщается, что несанкционированные надписи...

"Песочница" Adobe Flash взломана

Технический специалист Google Билли Риос в своем блоге утверждает, что им был найден способ обойти новую систему безопасности, реализованную в новой версии Adobe Flash Player с целью затруднения атак. Риос говорит, что его метод позволяет обойти локальную файловую "песочницу", которая изначально должна была предотвратить доступ Flash-файлов к удаленной информации, расположенной за пределами изолированного сегмента памяти компьютера. По своей конструкции SWF-файлы должны были быть заблокированы в...

Белорусские хакеры "наказали" США

Хакеры под видом поздравительных писем из Белого дома в канун Рождества разослали в десятки правительственных учреждений США вредоносную программу. Она похищала документы и переправляла их на расположенный в Белоруссии сервер. Электронные открытки с изображением рождественской елки предлагали пользователям перейти по прикрепленной ссылке, после чего в компьютер проникала одна из разновидностей вируса Zeus Trojan. По данным эксперта по компьютерной безопасности Брайана Кребса, в результате атаки...

Хакеры научились снимать защиту со всех WP7-приложений

Ресурс WPCentral уведомил компанию Microsoft о существовании серьезных проблем в системе защиты от копирования WP7-приложений. Всего шесть часов ушло у хакеров на то, чтобы написать программу FreeMarketplace. Она позволяет обходить DRM-защиту приложения из Windows Marketplace и буквально в несколько кликов устанавливать его на смартфон под управлением Windows Phone 7. WPCentral подчеркивает, что способ обхода защиты не будет представлен в открытом доступе. Главная цель FreeMarketplace — продемонстрировать...

Хакеры похитили базу с записями о 2 млн клиентах Honda

понский автопроизводитель Honda Motor сообщил о масштабной утечке клиентских данных. Согласно сообщению компании, неизвестные похитили базу данных о почти 2 млн клиентах Honda в США. В базе содержались персональные данные, адреса электронной почты и другие закрытые сведения. Стоит отметить, что накануне о взломе своих ИТ-систем сообщила маркетинговая компания Silverpop Systems, обслуживающая маркетинговые кампании Honda. Несмотря на то, что о прямой связи этих инцидентов открыто не сообщается, многие...

Подтверждена утечка пользовательской базы addons.mozilla.org

Крис Лион (Chris Lyon), директор по безопасности в проекте Mozilla, подтвердил факт утечки базы пользовательских аккаунтов каталога дополнений addons.mozilla.org, включающей идентификаторы пользователей, email и хэши от паролей. Так как в БД были представлены только хэш-функции паролей, риск для пользователей addons.mozilla.org отмечен как минимальный. Несмотря на то, что для аутентификации в проекте используются надежные SHA-512 хэши со случайным salt-ом, скомпрометированная пользовательская база...

Хакеры устроили психологическую атаку на пользователей ChronoPay

Платежный сервис ChronoPay снова оказался в центре серьезного скандала, на этот раз, возможно, – фатального для компании. В понедельник на сайте ChronoPay появилась картинка, сообщающая о том, что базы данных компании были взломаны, и в результате были украдены все личные данные пользователей Chronopay, включая номера банковских карт и коды проверки их подлинности. Используя их, можно сделать точные дубликаты украденных карт и снимать деньги с чужих счетов. Это заявление, разумеется...

Взломаны Carders.cc, Backtrack-linux.org и Exploit-db.org

Carders.cc, немецкий сайт, специализирующийся на продаже краденных кредитных карт, взломан второй раз в этом году. Так же взлому подверглись сайты exploit-db.org и backtrack-linux.org, сайт с эксплоитами и дистрибутивом Backtrack соответственно. Первый взлом Carders.cc был описан в электронном журнале "Owned and Exposed" в Мае этого года, тогда была опубликована база пользователей сайта и тысячи номеров кредитных карт. В новогоднем выпуске номеров кредиток уже нет, зато снова есть список пользователей...

Хакеры украли личные данные клиентов McDonald’s

Неизвестные злоумышленники взломали базу данных сети ресторанов McDonald’s, получив доступ к личной информации ее клиентов. Об этом говорится в официальном заявлении компании Arc Worldwide, партнера McDonald’s, который занимался распространением электронных писем для клиентов McDonald’s о специальных предложениях и акциях. Arc Worldwide, в свою очередь, для обеспечения рассылки сотрудничала с другой фирмой-провайдером email-сервиса - она и допустила утечку в своей сети. В результате взлома неизвестные...

Хакеры получили доступ к БД издательской компании Gawker Media

Компания Gawker Media, один из крупнейших западных операторов новостных сайтов и ИТ-блогов, сегодня призвала всех пользователей своих ресурсов сменить пароли и обновить свои регистрационные данные, так как неизвестные хакеры смогли получить доступ к корпоративной базе данных, где хранились данные о пользователях. В сообщении Gawker говорится, что по умолчанию пароли в базе данных хранятся в зашифрованном виде, но если пользователь использовал простой пароль на базе распространенных слов, то его...

Арестован сторонник Wikileaks, атаковавший сайт прокуратуры Голландии

В Голландии арестован 19-летний хакер, обрушивший сайт прокуратуры страны. Сообщается, что молодой человек совершил эти атаки из мести за арест в четверг хакера-сторонника веб-ресурса WikiLeaks. В итоге кибератак сайт прокуратуры Голландии замедлил на несколько часов свою работу, а на какое-то время вообще перестал работать, информирует РИА «Новости». В четверг в Гааге был арестован 16-летний хакер, который уже признался, что участвовал в атаках на интернет-сайты международных платежных систем MasterCard...

Взломан сервер Savannah с проектами GNU

Вчера сервер GNU Savannah, обеспечивающий хостинг многим свободным проектам, связанным с GNU, подвергся атаке. Пока он все еще не доступен. Администрация GNU Savannah дала следующее описание ситуации: Существовала проблема типа SQL-инъекция, которая привела к утечке зашифрованных паролей от аккаунтов. Некоторые из этих паролей были подобраны методом грубого перебора. Так злоумышленники получили доступ к управлению проекта. В настоящее время произведена переустановка системы и восстановление...

Хакеры взломали Windows Phone 7

Группе хакеров удалось разработать код разблокировки мобильной операционной системы Windows Phone 7, официально представленной в середине октября. Сборка носит название ChevronWP7 и разработана тремя программистами: Рафаэлем Риверой, Лонгом Ченгом и Крисом Уолшем. Главной особенностью этого джейлбрейка является то, что отныне пользователи могут устанавливать на свои мобильные устройства любые программные продукты, а не только приложения из магазина Marketplace. Это стало возможно благодаря использованию...

Хакеры взломали компьютеры ОЭСР

Неизвестные хакеры взломали компьютеры Организации экономического сотрудничества и развития (ОЭСР). Как пишет EUobserver, об этом журналистам рассказал представитель организации Стефан ди Бьязио (Stephen Di Biasio). "Необычная активность" была замечена в сетях ОЭСР еще в августе. Как утверждают эксперты, целью хакеров является не нарушение функционирования информационных систем, а сбор информации, которой располагает организация. В частности, взломщики заинтересованы в данных о коррупции...

Уволенный сотрудник взломал сервер банка

По подозрению во взломах сайта одного из коммерческих банков Москвы задержан 30-летний хакер. На странице банка он размещал порочащую информацию. Как сообщается, в прошлом задержанный работал в службе компьютерной безопасности банка, название которого не раскрывается. По версии следствия, уволенный сотрудник обиделся на бывшего работодателя и решил отомстить организации путем взлома сервера. Сотрудники банка обратились в милицию со сведениями о взломе, отметив, что в течение суток была заблокирована...