Новости

Исследователями компании AlienVault была подробно проанализирована Ocean Lotus – троянская программа для OS X, использовавшаяся в ходе кибератак на организации в Китае. Программа была обнаружена в мае 2012 года специалистами из Qihoo 360. Ocean Lotus уже тогда применялся в рамках APT-кампаний, жертвами которых становились правительственные организации, исследовательские институты и прочие компании. Распространение троянской программы осуществлялось…

Специалисты из Sucuri вновь сообщают о массовых кибератаках на сайты под управлением WordPress. Теперь злоумышленники осуществляют Layer 7 DDoS-атаки, использующие функцию pingback. Следует отметить, что организацией кибератак занимает ботнет, состоящий из WordPress-сайтов. Layer 7 отличаются от обычных DDoS-атак тем, что они проводятся на уровне приложений. Созданные специальным образом пакеты повышают нагрузку на CPU, вызывая выход…

Разработчики Xen Project не добавили исправления двух серьезных уязвимостей в состав последнего обновления для Xen – гипервизора, широко применяющегося в облачных сервисах типа Amazon Web Services и IBM SoftLayer. По словам создателей популярной платформы для виртуализации, причиной сложившейся ситуации стала их собственная невнимательность. Исправления, присутствующие в бюллетенях безопасности XSA-155 и XSA-162, были добавлены в обновление…