бекдор

В наскоро публикувано изявление членове на алианса за споделяне на разузнавателна информация Five Eyes, заедно с представители на правителствата на Индия и Япония призоваха технологичните компании да създадат решение, което да позволява на правоприлагащите органи да имат достъп до...

Webmin, уеб-базираният контролен интерфейс за управление на Линукс и UNIX системи е съдържал повече от година уязвимост, свързана с възможността за неоторизиран отдалечен достъп. Това, което притеснява специалистите обаче е, че това вероятно е нарочно създадена слабост. Въпросната уязвимост...

Специалисти от Нюйоркския университет публикуваха интересен доклад, в който са описани методи за атака срещу системи, базирани на дълбоко машинно обучение. Създателите на подобни системи непрекъснато ги усъвършенстват и често не обръщат внимание на принципните уязвимости, като например една от...

Миналата година беше поредното доказателство, че заплахите в Интернет не просто не намаляват, а напротив - те се увеличават, а авторите им ги правят по-сложни и по-трудни за овладяване. Миналата година беше и продължение на дебата за конфиденциалността на...

Откриването на скрит код в ScreenOS, операционната система в защитната стена NetScreen и във VPN продукти на Juniper Networks накара друг доставчик на мрежово оборудване - Cisco - да започне проверка на кода на своите продукти.Този месец, Juniper Networks...

Dell отрече. че инсталира бекдор чрез популярен софтуерен пакет, който доставя от сайта си. Разработчик по информационна сигурност съобщи, че се е натъкнал на подозрителна характеристика в приложение, помагащо за автоматично обновление.Според Том Форбс, който алармира за проблема, приложението Dell...

Компания, предлагаща услуги и анализ в областта на информационната сигурност съобщи за протичаща и в момента атака към потребителите на популярни системи за управление на съдържанието (control management systems, CMS). Става дума за разпространението на зловредни теми и плъгини, насочени...

Специалистите от Replicant, компанията, която разработва "напълно свободна версия на Android", пишат за откриването на уязвимост в набор от Samsung Galaxy устройства, която може да позволи отдалечен достъп до устройствата и съдържанието в тях. Разкритието за въпросната уязвимост, която...

Help-Net Security съобщава, че наскоро е бил открит бекдор в някои безжични рутери на Linksys и Netgear, който позволява на неоторизирана страна да промени конфигурационните настройки на на устройството, следователно и да промени данните оторизиращи администратора на устройството.Френският инженер...

Доста любопитно предположение направи един от най-уважаваните хора в Силициевата долина - Стив Бланк. Бланк заявява пред Australian Financial Review, че няма да се изненада, ако Агенцията за национална сигурност на САЩ (АНС), е внедрила бекдори в чиповете произвеждани...

Специалистите от компанията за информационна и интернет защита Symantec съобщиха за откриването на нов метод за прикриване на присъствието на малуер в системата, който е бил използван от киберпрестъпници. За създателите на малуер кода, влизането в системата и настаняването в...

Изглежда, че кампанията на Linux/Cdorked продължава с пълна сила. И специалистите по компютърна безопасност, така и не могат да разберат кой е източникът на атаката. Това става ясно от последното разкритие на специалистите от компанията за компютърна сигурност ESET. Миналата седмица...

Компанията за информационна и интернет защита Invincea съобщава за проведена атака над компютърни системи на служители на Министерството на енергетиката на САЩ. В началото на седмицата се появи новината, че е компрометиран сайта на Министерството на заетостта на САЩ (Dept...

Компанията за антивирусна и интернет защита ESET съобщава, че е забелязала най-сложната бекдор програма засичана досега. Специалистите от компанията са я открили на стотици уебсървъри Apache. Бекдорът използва модерни техники за засичането, като вероятно е причина за компрометирането на...

Хакерска група е засечена наскоро да компрометира уебсървъри с фалшиви модули Apache и да интегрира бекдор програми в SSH услугите предоставяни от тях, като по този начин киберпрестъпниците успяват да откраднат оторизираща информация принадлежаща на потребителите и администраторите на...

Тези дни разработчиците от компанията за компютърна защита Trend Micro са забелязали в Мрежата зловредно приложение, което е замаскирано като патч за станалата популярна тези дни уязвимост за Java. В началото на седмицата от Oracle пуснаха обновление за въпросната уязвимост....