Известный исследователь в области компьютерной безопасности Левент Каян (Levent Kayan) обнаружил опасную уязвимость на web-сайте и в клиенте популярного сервиса IСQ. Каян предупреждает, что IСQ клиент для операционной системы Windows и официальный web-ресурс IСQ содержат уязвимости, которые потенциально позволяют злоумышленникам получить доступ к учетным данным пользователей.
Официальный web-сайт компании SPINN (Secure Personal Information Notification Network) был взломан группой хакеров Inj3ct0r (известной также как 1337day). В настоящий момент хакеры пока не объясняли мотивов атаки.
Две болгарские студентки 20 лет стали жертвами съемок скрытой камерой. Обе девушки Ваня Самоковарева и Ралица Джамбасова приехали в США по программе обмена студентами и работали в качестве официанток. Позже они стали работать разносчицами пиццы. Как сообщили студентки, кроме работы, их работодатель также предоставил им квартиру, но, несмотря на это, отношения между работодателем и девушками быстро испортились.
Администрация SecurityLabпоздравляет всех системных администраторов с их профессиональным праздником!
После ареста одного из ключевых членов хакерского движения AntiSec, известного под псевдонимом Topiary, очень многие люди пытаются определить: был ли арестованный на самом деле активным участником, а также «голосом» LulzSec и Anonymous?
Жители США Дон Бэйли (Don Bailey) и Мэтью Солник (Mathew Solnik) нашли способ взлома автомобилей с помощью удаленного управления и телеметрических систем, таких как BMW Assist, GM OnStar, Ford Sync, и Hyundai Blue Link. Эти системы связываются с удаленными серверами производителей автомобилей через стандартные каналы связи, например, GSM и CDMA. Хакеры нашли способ подключения к бортовым компьютерам автомобилей, таким образом, чтобы системы на этих компьютерах выполняли их команды.
Аарон Барр (Aaron Barr), бывший генеральный директор HBGary, отказался принять участие в конференции DefCon, после того как он получил письменное уведомление от адвокатов компании HBGary, о намерении получить судебный запрет на его выступление на конференции.
Теперь неясно, будет ли представлен доклад 'Whoever Fights Monsters...', который разрабатывал Барр. В рамках выступления Барр и его коллеги должны были обсудить деятельность хакерских групп LulzSec и Anonymous, а также отношение американских военных к кибервойне.
Администрация портала Superjob.ru провела опрос среди своих пользователей на тему отношения к утечке SMS сообщений абонентов «Мегафона». В исследовании, которое проходило 23-24 июля 2011 года, приняло участие 1600 респондентов старше 18 лет. 
Согласно полученным результатам, 57% опрошенных не перестанут пользоваться онлайн-службами для отправки SMS сообщений; 17% опрошенных (272 респондента – почти каждый 6 абонент) заявили, что прекратят пользоваться услугами по отправке SMS сообщений через Интернет; 26% опрошенных не смогли однозначно ответить. Согласно исследованию, наиболее популярна практика отправки бесплатных SMS сообщений у абонентов оператора «Билайн» (почти 20% опрошенных).
Комиссия по связи Южной Кореи передает о том, что интернет-портал Nate, а также социальная сеть Cyworld были атакованы предположительно китайскими хакерами. В результате атаки злоумышленники получили личные данные 35 миллионов пользователей социальных служб. Официальные источники Южной Кореи заявляют, что это самая крупная кибератака в истории страны.
Технический директор компании Digital Security Александр Поляков выступит на международной конференции BlackHat USA 2011, 4 августа текущего года. В ходе конференции, которая состоится в Лас-Вегасе, специалист собирается показать, как хакеры могут использовать новый класс уязвимостей, чтобы получить доступ к системам под управлением SAP.
Пользователи Android-устройств заметили, что учетные записи для их электронной почты хранятся в базе данных SQLite, которая в свою очередь хранит их в файловой системе телефона в открытом виде. Член команды разработчиков Android, Энди Стэдлер (Andy Stadler), заявил, что проблема связана с поддержкой приложением Android Email протоколов POP3, IMAP, SMTP и Exchange ActiveSync. Все они требуют предоставление пароля при каждом подключении к серверу. Android хранит пароли ровно столько времени, сколько пользователи используют учетную запись. При работе с новыми протоколами эта проблема не возникает. Они позволяют пользователю использовать пароль один раз, чтобы сгенерировать и сохранить идентификатор, после чего пароль удаляется. Некоторые пользователи пытались зашифровать пароль. Стэдлер отметил, что это тоже не очень помогло так как при этом, пароль все равно хранился, но уже в другом месте. Стэдлер также сообщил, что если смартфон отключен, а данные учетных записей все равно можно просмотреть из файлов /data/data/*, то это уже проблема безопасности мобильного устройства, а не приложения, которое используется для работы с электронной почтой. Разработчик заявил, что компания попытается найти способы исправления бага. 
Читать полностью о : В Android смартфонах пароли хранятся в открытом виде »
Практически половина британских работников готова использовать конфиденциальную корпоративную или личную информацию своих сотрудников в личных целях. Это показало исследование компании SailPoint, которая занимается разработкой ПО для управления личными данными.
| При наполнении сайта использована информация из открытых источников. Владелец сайта не несет ответственности за недостоверную и заведомо ложную информацию размещенную на страницах сайта. При использовании информации опубликованной на нашем сайте, ссылка обязательна. |
|
|