Хакеры взломали блог КНДР на Twitter

Официальный микроблог КНДР в Twitter подвергся нападению хакеров, которые разместили четыре агрессивных сообщения в адрес главы государства Ким Чен Ира и его сына. "Давайте создадим новый мир, свергнув заклятых врагов нашего народа - предателя Ким Чен Ира и его сына Ким Чен Ына!", - гласит один из призывов. Другая фраза электронных хулиганов призывает "нацелить оружие" на Ким Чен Ира за траты денежных средств на ракетное вооружение и ядерные программы. Сообщается, что несанкционированные надписи...

"Песочница" Adobe Flash взломана

Технический специалист Google Билли Риос в своем блоге утверждает, что им был найден способ обойти новую систему безопасности, реализованную в новой версии Adobe Flash Player с целью затруднения атак. Риос говорит, что его метод позволяет обойти локальную файловую "песочницу", которая изначально должна была предотвратить доступ Flash-файлов к удаленной информации, расположенной за пределами изолированного сегмента памяти компьютера. По своей конструкции SWF-файлы должны были быть заблокированы в...

Белорусские хакеры "наказали" США

Хакеры под видом поздравительных писем из Белого дома в канун Рождества разослали в десятки правительственных учреждений США вредоносную программу. Она похищала документы и переправляла их на расположенный в Белоруссии сервер. Электронные открытки с изображением рождественской елки предлагали пользователям перейти по прикрепленной ссылке, после чего в компьютер проникала одна из разновидностей вируса Zeus Trojan. По данным эксперта по компьютерной безопасности Брайана Кребса, в результате атаки...

Хакеры научились снимать защиту со всех WP7-приложений

Ресурс WPCentral уведомил компанию Microsoft о существовании серьезных проблем в системе защиты от копирования WP7-приложений. Всего шесть часов ушло у хакеров на то, чтобы написать программу FreeMarketplace. Она позволяет обходить DRM-защиту приложения из Windows Marketplace и буквально в несколько кликов устанавливать его на смартфон под управлением Windows Phone 7. WPCentral подчеркивает, что способ обхода защиты не будет представлен в открытом доступе. Главная цель FreeMarketplace — продемонстрировать...

Хакеры похитили базу с записями о 2 млн клиентах Honda

понский автопроизводитель Honda Motor сообщил о масштабной утечке клиентских данных. Согласно сообщению компании, неизвестные похитили базу данных о почти 2 млн клиентах Honda в США. В базе содержались персональные данные, адреса электронной почты и другие закрытые сведения. Стоит отметить, что накануне о взломе своих ИТ-систем сообщила маркетинговая компания Silverpop Systems, обслуживающая маркетинговые кампании Honda. Несмотря на то, что о прямой связи этих инцидентов открыто не сообщается, многие...

Подтверждена утечка пользовательской базы addons.mozilla.org

Крис Лион (Chris Lyon), директор по безопасности в проекте Mozilla, подтвердил факт утечки базы пользовательских аккаунтов каталога дополнений addons.mozilla.org, включающей идентификаторы пользователей, email и хэши от паролей. Так как в БД были представлены только хэш-функции паролей, риск для пользователей addons.mozilla.org отмечен как минимальный. Несмотря на то, что для аутентификации в проекте используются надежные SHA-512 хэши со случайным salt-ом, скомпрометированная пользовательская база...

Хакеры устроили психологическую атаку на пользователей ChronoPay

Платежный сервис ChronoPay снова оказался в центре серьезного скандала, на этот раз, возможно, – фатального для компании. В понедельник на сайте ChronoPay появилась картинка, сообщающая о том, что базы данных компании были взломаны, и в результате были украдены все личные данные пользователей Chronopay, включая номера банковских карт и коды проверки их подлинности. Используя их, можно сделать точные дубликаты украденных карт и снимать деньги с чужих счетов. Это заявление, разумеется...

Взломаны Carders.cc, Backtrack-linux.org и Exploit-db.org

Carders.cc, немецкий сайт, специализирующийся на продаже краденных кредитных карт, взломан второй раз в этом году. Так же взлому подверглись сайты exploit-db.org и backtrack-linux.org, сайт с эксплоитами и дистрибутивом Backtrack соответственно. Первый взлом Carders.cc был описан в электронном журнале "Owned and Exposed" в Мае этого года, тогда была опубликована база пользователей сайта и тысячи номеров кредитных карт. В новогоднем выпуске номеров кредиток уже нет, зато снова есть список пользователей...

Хакеры украли личные данные клиентов McDonald’s

Неизвестные злоумышленники взломали базу данных сети ресторанов McDonald’s, получив доступ к личной информации ее клиентов. Об этом говорится в официальном заявлении компании Arc Worldwide, партнера McDonald’s, который занимался распространением электронных писем для клиентов McDonald’s о специальных предложениях и акциях. Arc Worldwide, в свою очередь, для обеспечения рассылки сотрудничала с другой фирмой-провайдером email-сервиса - она и допустила утечку в своей сети. В результате взлома неизвестные...

Хакеры получили доступ к БД издательской компании Gawker Media

Компания Gawker Media, один из крупнейших западных операторов новостных сайтов и ИТ-блогов, сегодня призвала всех пользователей своих ресурсов сменить пароли и обновить свои регистрационные данные, так как неизвестные хакеры смогли получить доступ к корпоративной базе данных, где хранились данные о пользователях. В сообщении Gawker говорится, что по умолчанию пароли в базе данных хранятся в зашифрованном виде, но если пользователь использовал простой пароль на базе распространенных слов, то его...

Арестован сторонник Wikileaks, атаковавший сайт прокуратуры Голландии

В Голландии арестован 19-летний хакер, обрушивший сайт прокуратуры страны. Сообщается, что молодой человек совершил эти атаки из мести за арест в четверг хакера-сторонника веб-ресурса WikiLeaks. В итоге кибератак сайт прокуратуры Голландии замедлил на несколько часов свою работу, а на какое-то время вообще перестал работать, информирует РИА «Новости». В четверг в Гааге был арестован 16-летний хакер, который уже признался, что участвовал в атаках на интернет-сайты международных платежных систем MasterCard...

Взломан сервер Savannah с проектами GNU

Вчера сервер GNU Savannah, обеспечивающий хостинг многим свободным проектам, связанным с GNU, подвергся атаке. Пока он все еще не доступен. Администрация GNU Savannah дала следующее описание ситуации: Существовала проблема типа SQL-инъекция, которая привела к утечке зашифрованных паролей от аккаунтов. Некоторые из этих паролей были подобраны методом грубого перебора. Так злоумышленники получили доступ к управлению проекта. В настоящее время произведена переустановка системы и восстановление...

Хакеры взломали Windows Phone 7

Группе хакеров удалось разработать код разблокировки мобильной операционной системы Windows Phone 7, официально представленной в середине октября. Сборка носит название ChevronWP7 и разработана тремя программистами: Рафаэлем Риверой, Лонгом Ченгом и Крисом Уолшем. Главной особенностью этого джейлбрейка является то, что отныне пользователи могут устанавливать на свои мобильные устройства любые программные продукты, а не только приложения из магазина Marketplace. Это стало возможно благодаря использованию...

Хакеры взломали компьютеры ОЭСР

Неизвестные хакеры взломали компьютеры Организации экономического сотрудничества и развития (ОЭСР). Как пишет EUobserver, об этом журналистам рассказал представитель организации Стефан ди Бьязио (Stephen Di Biasio). "Необычная активность" была замечена в сетях ОЭСР еще в августе. Как утверждают эксперты, целью хакеров является не нарушение функционирования информационных систем, а сбор информации, которой располагает организация. В частности, взломщики заинтересованы в данных о коррупции...

Уволенный сотрудник взломал сервер банка

По подозрению во взломах сайта одного из коммерческих банков Москвы задержан 30-летний хакер. На странице банка он размещал порочащую информацию. Как сообщается, в прошлом задержанный работал в службе компьютерной безопасности банка, название которого не раскрывается. По версии следствия, уволенный сотрудник обиделся на бывшего работодателя и решил отомстить организации путем взлома сервера. Сотрудники банка обратились в милицию со сведениями о взломе, отметив, что в течение суток была заблокирована...

Обиженный хакер уничтожил историю молдавского спорта

Экс-администратор одного из молдавских сайтов, уволенный его владельцем, уничтожил электронный архив, отражавший вековую историю молдавского спорта. Причиной для хакерской атаки стало недовольство программиста своим увольнением и задержкой зарплаты за несколько месяцев. По заявлению Генеральной прокуратуры Молдавии, 23-летний кишиневец, обслуживавший сайты местной спортивной газеты и футбольного клуба "Олимпия", уничтожил их данные на серверах. В их число вошли не только фотоархив и видеоматериалы...

Хакеры атаковали пользователей системы Битрикс

Специалисты компании Битрикс обнаружили новую троянскую программу, представляющуюся одним из модулей системы управления сайтами "Битрикс", в частности фреймворком, направленным на повышение безопасности веб-проектов. В действительности троян занимается похищением конфиденциальных данных с инфицированных компьютеров. Как сообщается, троян был идентифицирован как часть агентского вредоносного программного обеспечения. Известно, что он также рассылается при помощи спама и злонамеренных ссылок. Вредоносное...

Турецкие хакеры взломали сайты правящей партии Германии

Турецкие хакеры атаковали сайты отделений Христианско-демократического союза (ХДС) в Гамбурге и Мекленбурге - Передней Померании cduhamburg.de и cdu-mecklenburg-vorpommern.de Об этом сообщила официальный представитель ХДС Кристина Хинце. Желающие зайти на страницы гамбургского отделения ХДС видели лишь заставку с изображением герба Османской империи. Ее создатели назвали себя GHST61 & Emre Y. Неизвестные написали на странице на английском языке: "Привет, Гамбург! Мы из Турции". Кроме того...

Хакеры взломали американский сайт "Лаборатории Касперского"

Американский вариант сайта "Лаборатории Касперского" был взломан неизвестными злоумышленниками, так как при обращении к нему он начал распространять вредоносное программное обеспечение. Согласно сообщениям пользователей на форуме компании, взлом произошел в воскресенье и вредоносное программное обеспечение присутствовало на сайте по меньшей мере три с половиной часа. Сначала работники компании отвергали данные о заражении сайта. Кроме того, сообщалось, что при обращении к сайту kasperskyusa.com...

Китайцы "хакнули" Минобороны Южной Кореи

Китайским хакерам удалось завладеть секретными военными документами армии Южной Кореи, сообщает РБК. Скорее всего, они смогли это сделать во время хакер-атаки на Министерство обороны Южной Корее. Тогда в министерство приходили e-mail'ы, написанные якобы сотрудниками администрации президента Южной Кореи Ли Мен Бака. Когда получатели открывали эти письма, то тем самым запускали "вирусы", которые попадали в сеть министерства и воровали секретные материалы. Кроме документов Минобороны, китайские...