Критическая уязвимость.
Удаленный доступ к системе.
http://www.securityfocus.com/bid/36384/info
Апгрейд обязателен.

Tags: security

Камрады с Вордпрессом - бегом обновляться!
Ровно так же нужно обновляться всем тем, у кого CMS - Wordpress. Это я о нескольких новостных сайтах.

2.8.4, the current version of WordPress, is immune to this worm. (So was the release before this one.) If you’ve been thinking about upgrading but haven’t gotten around to it yet, now would be a really good time. If you’ve already upgraded your blogs, maybe check out the blogs of your friends or that you read and see if they need any help. A stitch in time saves nine.

Tags: it, security

Во время сегодняшней пресс-конференции меня поразили 2 вещи: то, что журналисты начали уходить в середине этого мероприятия и вопросы.

Сколько стиот безопасность?
На сколько процентов защищены армянские сервера?
Сколько в мире осужденных за киберпреступления?
Кто виноват?

Tags: security

В Великобритании были осуждены 2 человека за то, что отказались предоставить властям доступ к зашифрованной информации.
Сижу и млею.

Two convicted for refusal to decrypt data
Up to five years in jail after landmark prosecutions By Chris Williams Two people have been successfully prosecuted for refusing to provide authorities with their encryption keys, resulting in landmark convictions that may have carried jail sentences of up to five years. The government said today it does not know their fate. The power to force people to unscramble their data was granted to authorities in October 2007. Between 1 April, 2008 and 31 March this year the first two convictions were obtained. The disclosure was made by Sir Christopher Rose, the government's Chief Surveillance Commissioner, in his recent annual report. The former High Court judge did not provide details of the crimes being investigated in the case of either individual - neither of whom were necessarily suspects - nor of the sentences they received. The Crown Prosecution Service said it was unable to track down information on the legal milestones without the defendants' names.

Tags: it, security, Прикладная демократия

Хозяевам блогов на Вордпрессе - срочно обновляться!
http://milw0rm.com/exploits/9410

Tags: it, security

http://defaced.zone-h.net/defaced/2009/08/10/taxservice.am/

Похоже на подбор пароля. Видимо получили доступ к админке, и дифейснули хомпейдж.

Здравствуй, жопа.

Попутно те же ребятки взломали безобидный www.renewableenergyarmenia.am и еще штук 20 неармянских сайтов.
На всех тот же призыв с Рамилем Сафаровым/Ходжалу и прочим азербайджанским хаксйеновским мугамом.

Tags: it, security

Гениальная история с банкоматом и прекрасный доклад Christopher Soghoyan - а о мошенничестве с кредитами.
Доклад - мастрид для интересующихся.

Tags: it, security

http://arabic-m.org/index.php?page=sites&h=altbta
Смотрите список - там до хрена поломанного 18-го июля.
И взлом - массовый.
Здравствуй, жопа.....

Tags: it, security
Current Location: Israel, Rishon LeZion

XAKEP.RU: Крупнейшая кардерская атака в истории: за 30 минут было снято 9 000 000 долларов
Вводная:
8 ноября 2008 года.
49 городов мира, от Нью-Йорка до Москвы и Гонконга.
137 банкоматов.
100 поддельных pay-roll card.
30 минут.
Итог:
- 9 000 000 долларов США.

Вывод: крупнейшая по числу участников, уровню координации и разовому ущербу кардерская атака в истории. ФБР shocked.
Несмотря на то, что инцидент произошел почти 3 месяца назад, а пострадавший банк рассказал о нем 23 декабря — только сейчас становятся известны некоторые детали произошедшего. И происходит это потому, что ФБР похоже испытывает серьезные проблемы в расследовании. "Мы встречали похожие попытки обокрасть банк через ATMы, но никогда, никогда не видели ничего похожего по уровню", плачут агенты ФБР.
Сразу после полуночи 8 ноября по Eastern Time неизвестные парни синхронно подошли к 137 банкоматам в 49 городах мира, включая Атланту, Чикаго, Нью-Йорк, Монреаль, Москву, Гонконг. Они были всего лишь нижним уровнем исполнителей, так называемыми "cashers", в чьи задачи входила всего лишь обналичка того, что им было передано более продвинутыми людьми — возможно за всей операцией стоял один хакер, но вероятней всего в центре была некая группа.
137 банкоматов — это минимум 137 человек. На фото, сделанном одной из видеокамер наблюдения — видно сразу троих. Так что потенциально число участников может быть две-три сотни человек.
( Read more... )

Tags: it, security