Новости информационных технологий

Источник: webplaneta.de

 

На днях, хакерами был взломан сайт Китайского общества Красного Креста с целью похищения денежных пожертвований для пострадавших при землетрясении в провинции "Sichuan". По сообщениям министерства общественной безопасности, злоумышленники получили доступ к сайту и изменили банковские реквизиты, на которые поступали пожертвования. Хакеры открыли шесть банковских счетов в различных банках на имя "Li Buijiu", на которые и поступали денежные средства предназначенные для помощи пострадавшим. О сумме, которую удалось похитить злоумышленникам, ничего не сообщается.

Источник: webplaneta.de

 

 

Специалистами компании Core Security была обнаружена серьезная ошибка в программном обеспечении разработанном компанией Wonderware для промышленной автоматизации. Американская компания Wonderware - самый крупный поставщик программного обеспечения для автоматизации производственных предприятий.

 

Обнаруженная ошибка, позволяет отправлять пакеты данных с размером превышающим ограниченное количество Кбайт на определенный сетевой протокол. По мнению специалистов Core Security, при удачной атаке, злоумышленники могут вывести из строя целую электростанцию. Компания Wonderware уже выпустила патч, но специалисты компании Core Security не исключают, что программное обеспечение содержит другие ошибки, делающие его уязвимым для атаки через интернет.

Источник: webplaneta.de

 

 

Специалисты компании Finjan, занимающейся вопросами в области информационной безопасности, обнаружили в Сети несколько серверов хранящих около 500МБ похищенной конфиденциальной информации. По данным экспертов Finjan сервера расположены в Аргентине и Малайзии. Кроме конфиденциальной информации американских авиакомпании на серверах хранились номера социального страхования, медицинские данные пациентов лечебных учреждений и страховых компаний.

 

Киберпреступники похищали конфиденциальные данные с инфицированных компьютеров. Программы специально разрабатывались для похищения данных из больниц и государственных медицинских страховых компаний. Похищенную информацию киберпреступники продавали наркоторговцам.

Источник: webplaneta.de

 

 

Спустя пять часов после появления Firefox 3 в интернете команда "Zero Day Initiative", основанная компанией Tipping Point, специализирующейся на компьютерной безопасности, обнаружила первую брешь в браузере, позволяющую удаленно выполнить произвольный код. Компания Tipping Point особо подчеркивает, что успешное нападение предполагает непосредственное участие пользователя, например переход по ссылке в e-mail.

 

Компания Mozilla уже занимается разработкой патча, и до тех пор, пока он не будет готов, Tipping Point будет держать все подробности в секрете, чтобы не дать возможности злоумышленникам воспользоваться уязвимостью броузера.

Источник: webplaneta.de

 

 

Компания Adobe выпустила патч, устраняющий недостатки продуктов Acrobat. По сообщениям производителя, в интернете уже появился первый эксплоит, позволяющий атакующему получить полный контроль над уязвимой системой.

 

Компания не разгласила подробности, но эксперты предполагают, что уязвимость появилась из-за ошибки при вызове и проверке методов JavaScript.

Недостаток защищенности был обнаружен в Acrobat 8.1.2, Adobe Reader 7.0.9 и Acrobat 3D 8. Производитель рекомендует всем пользователям программных продуктов семейства Acrobat установить патч, который расположен на сайте компании. Патч также можно установить при помощи функции автоматического обновления (Update), которая интегрирована во все продукты семейства Acrobat.