Исследование, проведенное Whitehat Security, показало, что образовательные учреждения более уязвимы, в то время как наименьшие показатели уязвимости имеют банки и здравоохранительные организации.

Согласно NetworkWorld, исследование основывается на данных 400 организаций, которые пользуются услугами компании по управлению сетевыми уязвимостями. В результате исследования было обнаружено, что 71% протестированных школ имеют уязвимые веб-сервера на протяжении всего времени, для сравнения – лишь 16% банков имеют сервера с незакрытыми уязвимостями. Компания Whitehat Security сообщила:

В то время, как ни одна из индустрий не приблизилась к нулевым показателям по итогам года, банковское дело, здравоохранение и промышленное производство показали лучшие результаты из всех индустрий с 30, 33 и 35 серьезными уязвимостями (соответственно), приходящимися на сайт в течение 2010 года, и если очень грубо округлить, то получится 2.5 уязвимости в месяц. На проти ... Читать дальше »

Последний раунд фишинг-атак в отношении клиентов Банка Америки и PayPal обошёл защиту от мошенничества, встроенную в браузеры Mozilla Firefox и Google Chrome путем присоединения HTML-файлов к спам-почте.

По словам исследователя M86 Родела Мендреза, локально сохраненный файл открывает веб-форму, которая собирает данные логинов клиентов, номера кредитных карт и другую конфиденциальную информацию, а затем использует POST запрос, чтобы переслать их к PHP-приложениям на легальных сайтах, которые были взломаны. Избегая использование более угрожающих GET запросов и известных фишинговых сайтов, афера полностью выполняется под наблюдением функций защиты от мошенничества в браузерах.

"В то время, как POST запрос передавал информацию на удаленный фишинг-сервер, Google Chrome и Mozilla Firefox не обнаружили никаких вредоносных действий", - пишет Мендрез. "Фишинг-кампании, длящиеся на протяжении многих месяцев, остаются незамеченными, так что похоже, что эта ... Читать дальше »