"Белый хакер” Unu, прославившийся на весь мир своими SQL-инъекциями, заявил о том, что ему удалось вторично получить доступ к серверам, обслуживающим сайты Лаборатории Касперского.

В феврале Unu уже отчитывался об успешной SQL-атаке на сайт американского представительства этой антивирусной компании, в результате которой ему удалось получить полный доступ к данным пользователей, кодам активации продуктов, спискам исправленных багов, перечню администраторов и прочей информации. Тогда фирма очень быстро закрыла уязвимости, не забыв упомянуть при этом, что "несмотря на все попытки, хакерам так и не удалось получить доступ к засекреченной информации, хранившейся на сайте”.

Как бы то ни было, на этот раз Unu сумел найти аналогичные проблемы еще на двух порталах Л ... Читать дальше »

В своем очередном отчете "An Anatomy of a Data Breach” компания Verizon Business опубликовала список самых широко распространенных методов, с помощью которых киберпреступники осуществляли незаконные атаки на пользователей Сети.

Первые пять мест в этом перечне занимают следующие виды угроз: кейлоггеры и шпионское ПО, бэкдоры, SQL-инъекции, незаконное использование доступа к системе и несанкционированный доступ с помощью установленных по умолчанию данных авторизации.

Далее по списку следуют: нарушение политики допустимого использования, несанкционированный доступ через плохо защищенные или неправильно сконфигурированные списки контроля доступа (ACL), сниффинг пакетов, незаконный доступ при помощи украденных паролей, социальная инженерия, обход систем аутентификации, физические кражи устройств хранения данных, брутфорс-атаки, изучение образов оперативной памяти и фишинг.

Авторы отчета из Verizon Business подчеркивают, что он составлен на основе обращени ... Читать дальше »