Европа внедрит чиповые карты BioP@ass

Производители микросхем Infineon Technologies AG и NXP Semiconductors Germany GmbH (NXP), а также производитель чиповых карт компания Giesecke & Devrient GmbH (G&D) вошли в состав 11 компаний из 6 стран Европейского Союза, которые будут участвовать в европейском исследовательском проекте по разработке платформы чиповых карт с высокой степенью защиты BioP@ss. BioP@ss – крупнейший в Европе исследовательский проект в области чиповых карт. Его целью является проведение технических изысканий...

Игры для iPhone собирали данные пользователей

Житель штата Вашингтон Майкл Тернер подал в суд на разработчика игровых приложений для iPhone, компанию Storm8, за то, что её игры считывали номера телефонов, делая это втайне от пользователей и в обход встроенной в систему защиты, и пересылали эту информацию на сервера компании. Тернер просит суд придать его иску статус группового, с тем чтобы к нему могли присоединиться любые владельцы iPhone, установившие игры Storm8. Стоит отметить, что игры от этого разработчика очень популярны. Семь из...

Apple выпустила масштабное обновление для Mac OS X

Apple сегодня выпустила наборы кумулятивных обновлений для операционных систем Leopard и Snow Leopard. Выпущенные обновления являются довольно крупными и закрывают почти 60 уязвимостей в самой ОС, однако по большей части они исправляют ошибки в сопутствующем программном обеспечении. В зависимости от размера конкретных установленных приложений, размер пакета обновлений колеблется от 140 до 200 мегабайт. Из наиболее опасных уязвимостей можно выделить сразу три в сервере Apache, связанные с использованием...

McAfee: Угрозы безопасности в 3 квартале 2009 года

Компания McAfee отмечает резкий рост количества веб-сайтов, предлагающих хостинг для запрещенного и защищенного авторским правом контента. По данным McAfee, киберпреступники ответили на закрытие скандально известного трекера и поисковика торрент-файлов The Pirate Bay300-процентным увеличением количества сайтов для обмена нелегальными материалами. Многие из таких ресурсов сразу начали активно завлекать бывших пользователей The Pirate Bay, ищущих новое место для скачивания защищенного авторским...

Эксперт предупреждает об уязвимости оптических сетей

Одним из преимуществ волоконно-оптических кабельных сетей считается тот факт, что эта среда передачи информации более безопасна, чем медные провода. Однако продвижение этой технологии приводит к тому, что этот факт уже не может являться бесспорным, как полагает автор доклада, посвящённого этой теме, – сотрудник компании International Data Groupo (IDG). Аналитик Ромейн Фучеро на основании результатов проведенных исследований делает вывод о том, что «новые и недорогие технологии сделали кражу...

PayPal внедряет новый механизм защиты покупателей

Крупнейшая мировая платежная система PayPal сегодня расширила программу защиты для своих пользователей. Ранее PayPal обещала возвращение денег за недоставку товара только в том случае, если инцидент произошел при оформлении покупки через интернет-аукцион Ebay. Теперь в программу включены и другие сайты. В компании говорят, что за последние полгода активно занимались внедрением решений для удобства продавцов, теперь же настала очередь инноваций и для удобства покупателей. В заявлении компании реализованное...

Разработана технология автоматического исправления ошибок в ПО

Группа ученых из Массачусетского технологического института (MIT) представила уникальную программную технологию под названием ClearView, которая способна автоматически исправить ошибки в работающем программном обеспечении за несколько минут. Технология ClearView отслеживает поведение исполняемого кода и предлагает возможные способы борьбы с отклонениями от нормальной работы. В ходе устранения ошибок выполняются 5 последовательных стадий: 1. Сначала выполняется мониторинг нормального исполнения...

Евгений Касперский: анонимность пользователей – основа киберпреступности

Относительная анонимность интернет-пользователей является краеугольным камнем деятельности киберпреступников. Такое заявление сделал в Малайзии основатель антивирусной фирмы "Лаборатория Касперского" Евгений Касперский. Касперский отметил, что для того, чтобы создать более безопасный электронный мир, требуется обеспечить лучшее регулирование сети Интернет, например – создать систему интернет-паспортов для физических лиц и механизмы аккредитации для бизнес-структур, а также организовать во...

Microsoft прикрыла спамерскую лазейку на поисковике Bing

В Microsoft накануне сообщили об исправлении ошибки в поисковом механизме поисковика Bing, которая ранее позволяла спамерам распространять вредоносные ссылки в обход спам-фильтров, встроенных в Bing. Ранее об обнаружении данного бага сообщили независимые специалисты по ИТ-безопасности из компании Webroot Software. По их словам, злоумышленники использовали встроенный механизм редиректов и технику сокращения ссылок, которая позволяла перенаправлять посетителей на спам-сайты. В Microsoft говорят...

ЦРУ займется мониторингом социальных сетей

Инвестиционное подразделение ЦРУ под названием In-Q-Tel инвестирует в стартап Visible Technologies, который занимается мониторингом блогов и социальных сайтов в Сети. Разработка Visible Technologies позволяет ежедневно подвергать мониторингу более чем полмиллиона различных сайтов, проверяя посты в блогах, а также комментарии на форумах и сервисах Flickr, YouTube, Twitterи Amazon. Правда, на сегодняшний день технология Visible Technologies не приспособлена для мониторинга популярных «закрытых»...

McAfee анонсировала новые сервисы для защиты электронной почты

Компания McAfee обнародовала подробности своей новой стратегии по защите электронной почты, в рамках которой корпорациям предлагается широкий спектр типов установки и сервисов. McAfee расширила свои линейки решений, благодаря недавнему приобретению MX Logic, и теперь может предложить своим заказчикам новые способы доставки сервиса: непосредственная установка или модель SaaS, а также комбинацию обоих способов, что позволяет выбрать наиболее подходящую заказчику модель. Потребители могут комбинировать...

Apple улучшила защиту iPhone 3GS

Разработчики из хакерскойгруппы iPhone Dev Team признали, что компания Apple включила обновленный код загрузчика в последние версии аппаратов iPhone 3GS. Новая прошивка iBoot 359.3.2 успешно блокирует большинство попыток открыть аппарат для установки неподписанных приложений (jailbreak). По сообщениям разработчиков инструмента PwnageTool, для разблокирования аппаратов iPhone, новая версия прошивки неуязвима для утилиты "24kpwn", лежащей в основе большинства Jailbreak-приложений. Раньше разработчики...

Mozilla заблокировала новый плагин Microsoft для Firefox

Mozilla накануне заблокировала новый плагин для браузера Firefox. Плагин .Net Framework Asistant производства корпорации Microsoft не является достаточно надежным для использования большинством пользователей, уверяют в Mozilla. Майк Шейвер, вице-президент Mozilla по разработкам, объявил в своем блоге, что при проведении анализа плагина выяснилось, что он провоцирует серьезные проблемы с безопасностью. Более того, в корпорации Microsoft чуть позже также подтвердили опасность плагина, порекомендовав...

Администрация Twitter просит пользователей не менять пароли

Администрация сервиса микроблогов Twitter настоятельно рекомендует своим пользователям временно не менять пароль, имя пользователя и адрес электронной почты. Данный запрет вызван случаями блокировки пользователей, поменявших регистрационные данные. Сообщения о таких ошибках начали появляться в разделе помощи на сайте Twitter с 8 октября. Отмечается, что трудности испытывают как старые, так и новые пользователи социальной сети. Администрация Twitter занимается поиском причин блокировки. Этой задаче...

Хакеры резко снизили цены на свои услуги - антивирусные эксперты

Эксперты по сетевой и антивирусной безопасности утверждают, что мировой экономический кризис сказался и на теневой интернет-экономике. Киберпреступники стабильно сбрасывают цены на свои услуги и организовать рассылку спама или DoS-атаку становится все дешевле. По словам специалистов, особенно сильно снизились расценки на проведение DoS-атак. "Входной барьер на этом рынке за последние месяцы стал настолько низким, что теперь возможно организовать атаку просто для того, чтобы "зафлудить" того или...

Cisco выпустила продукт для борьбы с "темным" вебом

Компания Cisco запустила свой новый программный продукт, который поможет компаниям находить в своих сетях потенциально опасный контент, полученный на сайтах из так называемого "темного" веба (Dark Web). Программа под названием Cisco IronPort Web Usage Controls должна находить около 90% всего нежелательного контента, которому удалось избежать обнаружения со стороны системных администраторов и приложений веб-безопасности. По словам представителей Cisco, компьютерные пользователи становятся...

Пользователи Mac OS X 10.6 могут потерять свои данные - Apple

В компании Apple сегодня признали наличие бага, проявление которого приводит к потере пользовательских данных. На протяжении последнего месяца некоторые пользователи новой Mac OS X сообщали о потере персональных данных после входа в систему. В Apple ранее также сообщили, что занимаются изучением проблемы. "Мы признаем наличие проблемы, однако происходит она крайне редко, тем не менее, мы работаем над ее исправлением", - говорится в заявлении Apple. По сообщению пользователей, проблема происходит...

T-Mobile и "дочка" Microsoft потеряли данные пользователей

Сотовый оператор T-Mobile USA и компания Danger, являющаяся дочерней корпорации Microsoft, накануне сообщили о том, что на их совместном мобильном сервисе Sidekick произошел серьезный сбой, в результате которого были потеряны многие пользовательские данные. Сообщается, что потеряны были контакт-листы, календарные данные, фотографии и другие персональные сведения пользователей Sidekick. Точный объем потерянных данных компании не раскрывают, равно как и число пользователей, оказавшихся затронутыми...

Конфиденциальная инструкция по борьбе с утечками "утекла" в Сеть

Конфиденциальная инструкция британского министерства обороны по противодействию утечкам информации сама стала объектом такой утечки и была опубликована на сайте Wikileaks. В документе описаны способы, использующиеся иностранными разведками, террористическими организациями и журналистами для получения информации. Особое внимание уделяется методам получения ценных сведений, которые используют спецслужбы Китая и России. Выезжающих в Китай предупреждают, что китайцы отличаются необычайной "жадностью"...

Новый DDoS-фильтр защитит от хакерских атак

Технология защиты против DoS-атак , осуществляемых против компьютерных сетей, серверов и систем облачных вычислений, может существенно повысить безопасностьгосударственных, коммерческих и образовательных структур. Свою разработку в этой области предложили исследователи из Университета Аубурна (Auburn University), Алабама. Атаки DoS и DDoSделают сетевой ресурс недоступным для пользователей. Обычно цель такого нападения лежит в коммерческой плоскости и заключается в снижении репутации ресурса, уменьшении...