Месячный архив: Январь 2016

На сайте компании PublicityClerks устранена XSS-уязвимость

Специалисты рекламного агентства PublicityClerks устранили XSS-уязвимость, благодаря которой злоумышленники могли похищать пользовательские данные, используя вредоносные объявления. Уязвимость была обнаружена исследователем информационной безопасности, который известен под псевдонимом CEHSecurity. Как утверждает эксперт, уязвимость была найдена им в форме, предназначенной для загрузки рекламных объявлений на сайт PublicityClerks. Вследствие некорректной проверки кода злоумышленник мог сгенерировать вредоносное объявление и затем…
Читать далее

Хакеры атаковали электрическую сеть Израиля

Как сообщил министр энергетики Израиля Юваль Штайниц, неизвестными хакерами была осуществлена крупномасштабная кибератака на электрическую сеть страны. Как утверждает министр, после того, как вредоносное программное обеспечение было обнаружено, израильские власти издали распоряжение об отключении ряда сегментов внутренней сети энергетических компаний. Также была осуществлена установка на корпоративные компьютеры необходимого антивирусного программного обеспечения. На данный момент власти…
Читать далее

Немецкий хакер задержан украинской киберполицией

Хакер находился в международном розыске за проведение серии крупных кибернападений на веб-ресурсы немецких компаний. У компаний, подвергавшихся кибератакам, преступник требовал выкуп за прекращение вредоносной активности в размере 1500000 евро. Немецкие правоохранители утверждают, что на совести задержанного – по крайней мере 15 уголовных правонарушений, совершенных в отношении Интернет-магазинов. Злоумышленник нанес немецким компаниям суммарный ущерб в размере…
Читать далее

В результате фишинговой атаки бельгийский банк потерял 70 миллионов евро

Бельгийский банк Crelan подвергся фишинговой атаке, которая нанесла финансовой организации ущерб в размере 70 миллионов евро. Метод, которым воспользовались злоумышленники, является чрезвычайно простым и взят на вооружение мошенниками уже давно. Преступники отправляют представителю руководства компании или сотруднику финансового отдела электронное письмо от имени одного из служащих этой же компании или бизнес-партнера. Письмо содержит просьбу о…
Читать далее