Ponad połowa (56%) przedsiębiorców w Stanach Zjednoczonych i więcej niż jedna trzecia (38%) w Europie sądzi, że ich firmy były celem ogólnokrajowego ataku - wynika z badania „HP Cybersecurity Readiness Study” przeprowadzonego przez Ponemon Institute przy wsparciu firmy Hewlett-Packard.
Anonymous zaatakowali stronę internetową MasterCard, co - jak pisze BBC - może być zemstą za zablokowanie obsługi finansowej WikiLeaks, demaskatorskiego portalu, którego założyciel Julian Assange znajduje się w areszcie w Londynie.
Największym zagrożeniem listopada bez wątpienia były ataki drive-by download, charakteryzujące się tym, że na komputery użytkowników zostaje pobrane szkodliwe oprogramowanie w momencie odwiedzenia przez nich zainfekowanych stron internetowych.
OECD - międzynarodowa organizacja skupiająca 33 wysoko rozwinięte państwa, w tym Polskę - padła ofiarą ataku. Według Rika Fergusona, głównego doradcy ds. bezpieczeństwa z firmy Trend Micro, włamania dokonano prawdopodobnie z wewnątrz.
Zbliża się drugi wtorek miesiąca - dzień, w którym Microsoft publikuje biuletyny bezpieczeństwa. Nie należy się jednak spodziewać załatania w tym miesiącu nowo odkrytej luki w przeglądarce Internet Explorer. Gigant z Redmond się nie śpieszy, choć doszło już do pierwszych ataków z jej wykorzystaniem.
Infrastruktura WikiLeaks była celem ataku jeszcze przed weekendem. Przedstawiciele serwisu mówią, że ataku mógł dokonać wykwalifikowany specjalista. To kolejny sygnał świadczący o tym, że ktoś może chcieć zaszkodzić stronie ujawniającej tajne dokumenty.
Rosyjska firma Kaspersky Lab, produkująca oprogramowanie zabezpieczające, padła ofiarą cyberprzestępców, przed którymi stara się chronić swoich klientów. Zaobserwowano przekierowywanie użytkowników chcących pobrać antywirusa Kaspersky'ego do niebezpiecznych stron internetowych. Pobrany z nich fałszywy program antywirusowy zagrażał użytkownikom całkowitą utratą danych.
"Będziemy działać, dopóki będziemy wściekli" - zapewniają przedstawiciele grupy Anonymous, która od miesiąca przeprowadza ataki DDoS na serwisy organizacji antypirackich. Specjaliści z PandaLabs policzyli, że ataki spowodowały już ponad 550 godzin niedostępności witryn.
Przystępując do tworzenia witryny swego e-sklepu lub zlecając to komukolwiek, sprzedawca nie może zaniedbać kwestii bezpieczeństwa. Błędy popełnione na etapie planowania bywają bardzo trudne do usunięcia w przyszłości. W wyniku niewłaściwego zabezpieczenia serwisu może dojść nie tylko do spadku zadowolenia klientów, ale także do strat finansowych powstałych na skutek kradzieży. Przygotowaliśmy krótki przewodnik, na co trzeba zwrócić uwagę w pierwszej kolejności.
Łatwe do przeprowadzenia ataki, takie jak phishing, można równie łatwo wykryć. Wystarczy odpowiednia edukacja klientów, której banki starają się nie zaniedbywać. Motywuje to cyberprzestępców do obmyślania bardziej skomplikowanych metod wyłudzania poufnych danych. Jedną z nich jest pharming, nazywany też zatruwaniem pamięci DNS (ang. DNS cache poisoning).