Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Через спам-рассылку собираются деньги якобы для Юго-Востока Украины

2014-05-13 19:42:43 (читать в оригинале)

Специалистами компании Доктор Веб была зафиксирована рассылка спама, представляющая собой вариант "нигерийских писем". На этот раз спам затронул тему, связанную с событиями, которые происходят в Украине, а в частности - на Юго-Востоке страны.

Рассылка проводится якобы от имени "ополченцев одного из городов Юго-Востока Украины". Мошенники просят в своих письмах о помощи, и будут благодарны за любую перечисленную сумму. При этом сумму необходимо перевести в электронной валюте Bitcoin на анонимный счет, который также прилагается в письме. Со слов мошенников, это связано с тем, что иные транзакции, с использованием альтернативных платежных средств, будут восприняты США и Европой, как финансирование терроризма.

---

Уязвимость HeartBleed по-прежнему актуальна

2014-05-12 18:40:20 (читать в оригинале)

В апреле-месяце была выявлена новая ошибка в криптографическом ПО OpenSSL, известная как HeartBleed.

HeartBleed – дыра в широко используемом пакете криптографии, оказывающая свое вредоносное влияние на приблизительно 600 тысяч серверов по всему миру. Использовать данную брешь можно для получения паролей, логинов и даже данных шифрования. Недавние исследования Ars Technica показали, что HeartBleed по-прежнему оказывает влияние.

Более месяца назад сканирование, которое осуществляла команда исследователей Errata Security, показало, что около 615 268 серверов подверглись кибератаке путем эксплуатации HeartBleed.

---

ZeuS взломали за одну минуту

2014-05-07 15:03:58 (читать в оригинале)

Исследователь безопасности под псевдонимом Xylitol всего за одну минуту взломал систему удаленного управления бота ZeuS.

ZeuS - один из самых опасный троянов, способный незаметно похищать средства с банковских online-счетов жертв (и не только). Злоумышленники создают свои варианты трояна с помощью различных инструментов и исходного кода, которые продаются на черном рынке.

Так вот. Исследователям давно известно, что бот, контролирующий код на C&C-серверах, имеет брешь в безопасности, эксплуатация которой может позволить им разрушить киберпреступные сети изнутри. Например, ранее сообщалось об ошибке удаленного выполнения кода в панелях управления ZeuS 2.0.8. Xylitol на примере продемонстрировал взлом Zeus 2.1.0.1.

---

Представлена линейка устройств хранения данных Wireless Plus от Seagate

2014-05-07 14:43:08 (читать в оригинале)

Компания Seagate Technology представила устройства для мобильного хранения данных Seagate Wireless Plus, которые производятся объемом 500ГБ, 1ТБ и 2ТБ. Кроме того, в Seagate Wireless Plus появилась возможность сохранения контента и файлов дистанционно с помощью обновленного приложения Seagate Media, а также опция перемещения файлов в облачные сервисы, такие как Dropbox и Google Drive.

Решение Wireless Plus было разработано с целью расширить возможности мобильных устройств, включая смартфоны и планшеты. Доступ к мобильному устройству для хранения данных от Seagate осуществляется через приложение Seagate Media, которое оптимизировано под:

---

Новые сервисы против APT-атак от IBM

2014-05-07 14:38:40 (читать в оригинале)

Корпорация IBM развивает свое предложение в области ИТ-защиты коммерческих клиентов по всему миру, и представляет новый интеллектуальный сервис для превентивного выявления хакерской активности.

Напомним, что ИТ-безопасность для IBM стала одним из приоритетов около двух лет назад. Тогда же корпорация начала проводить активную политику слияний и поглощений в этом направлении. А уже сейчас на этот бизнес в корпорации выделяют "существенные ресурсы".

Вот и в понедельник IBM анонсировала новые сервисы: