АНБ США приложило свою руку к Windows 7

Агентство национальной безопасности США работало совместно с корпорацией Microsoft над разработкой операционной системы Windows 7, заявили вчера представители американского секретного ведомства на слушаниях в Конгрессе. "Работая в партнерстве с Microsoft и представителями Министерства обороны США, АНБ поделилось своей уникальной экспертизой и оперативными знаниями о хакерских атаках, совершаемых на современные продукты, а также в общем помогло повысить безопасность новой операционной системы Microsoft...

У одного из британских сотовых операторов похищена часть абонентской базы

По информации британского телеканала BBC, персонал одного из местных сотовых операторов продал на черный рынок базу данных клиентов со всеми имевшимися персональными данными. Название оператора пока в интересах следствия не разглашается, равно как и имя сотрудника. Не известен и размер похищенной базы. Представитель британского государственного регулятора Кристофер Грэхем сообщил, что размер похищенной абонентской базы исчисляется "миллионами абонентов". По его словам, база в данный момент уже циркулирует...

IBM выпустила программное обеспечение для безопасности виртуальных сред

Корпорация IBM сегодня выпустила новый продукт для защиты крупных виртуализованных ИТ-систем. Новое решение IBMVirtual Server Security for VMware vSphere позволяет защитить каждый слой виртуальной инфраструктуры - от гипервизора до серверных виртуализованных рабочих столов удаленных сотрудников. В новом продукте развивается концепция базовой системы безопасности VMware VMsafe. В IBM заверяют, что их решение обладает большей масштабируемостью, улучшенным контролем и более тонкими настройками безопасности...

Европа внедрит чиповые карты [email protected]

Производители микросхем Infineon Technologies AG и NXP Semiconductors Germany GmbH (NXP), а также производитель чиповых карт компания Giesecke & Devrient GmbH (G&D) вошли в состав 11 компаний из 6 стран Европейского Союза, которые будут участвовать в европейском исследовательском проекте по разработке платформы чиповых карт с высокой степенью защиты [email protected] [email protected] – крупнейший в Европе исследовательский проект в области чиповых карт. Его целью является проведение технических изысканий...

Игры для iPhone собирали данные пользователей

Житель штата Вашингтон Майкл Тернер подал в суд на разработчика игровых приложений для iPhone, компанию Storm8, за то, что её игры считывали номера телефонов, делая это втайне от пользователей и в обход встроенной в систему защиты, и пересылали эту информацию на сервера компании. Тернер просит суд придать его иску статус группового, с тем чтобы к нему могли присоединиться любые владельцы iPhone, установившие игры Storm8. Стоит отметить, что игры от этого разработчика очень популярны. Семь из...

Apple выпустила масштабное обновление для Mac OS X

Apple сегодня выпустила наборы кумулятивных обновлений для операционных систем Leopard и Snow Leopard. Выпущенные обновления являются довольно крупными и закрывают почти 60 уязвимостей в самой ОС, однако по большей части они исправляют ошибки в сопутствующем программном обеспечении. В зависимости от размера конкретных установленных приложений, размер пакета обновлений колеблется от 140 до 200 мегабайт. Из наиболее опасных уязвимостей можно выделить сразу три в сервере Apache, связанные с использованием...

McAfee: Угрозы безопасности в 3 квартале 2009 года

Компания McAfee отмечает резкий рост количества веб-сайтов, предлагающих хостинг для запрещенного и защищенного авторским правом контента. По данным McAfee, киберпреступники ответили на закрытие скандально известного трекера и поисковика торрент-файлов The Pirate Bay300-процентным увеличением количества сайтов для обмена нелегальными материалами. Многие из таких ресурсов сразу начали активно завлекать бывших пользователей The Pirate Bay, ищущих новое место для скачивания защищенного авторским...

Эксперт предупреждает об уязвимости оптических сетей

Одним из преимуществ волоконно-оптических кабельных сетей считается тот факт, что эта среда передачи информации более безопасна, чем медные провода. Однако продвижение этой технологии приводит к тому, что этот факт уже не может являться бесспорным, как полагает автор доклада, посвящённого этой теме, – сотрудник компании International Data Groupo (IDG). Аналитик Ромейн Фучеро на основании результатов проведенных исследований делает вывод о том, что «новые и недорогие технологии сделали кражу...

PayPal внедряет новый механизм защиты покупателей

Крупнейшая мировая платежная система PayPal сегодня расширила программу защиты для своих пользователей. Ранее PayPal обещала возвращение денег за недоставку товара только в том случае, если инцидент произошел при оформлении покупки через интернет-аукцион Ebay. Теперь в программу включены и другие сайты. В компании говорят, что за последние полгода активно занимались внедрением решений для удобства продавцов, теперь же настала очередь инноваций и для удобства покупателей. В заявлении компании реализованное...

Разработана технология автоматического исправления ошибок в ПО

Группа ученых из Массачусетского технологического института (MIT) представила уникальную программную технологию под названием ClearView, которая способна автоматически исправить ошибки в работающем программном обеспечении за несколько минут. Технология ClearView отслеживает поведение исполняемого кода и предлагает возможные способы борьбы с отклонениями от нормальной работы. В ходе устранения ошибок выполняются 5 последовательных стадий: 1. Сначала выполняется мониторинг нормального исполнения...

Евгений Касперский: анонимность пользователей – основа киберпреступности

Относительная анонимность интернет-пользователей является краеугольным камнем деятельности киберпреступников. Такое заявление сделал в Малайзии основатель антивирусной фирмы "Лаборатория Касперского" Евгений Касперский. Касперский отметил, что для того, чтобы создать более безопасный электронный мир, требуется обеспечить лучшее регулирование сети Интернет, например – создать систему интернет-паспортов для физических лиц и механизмы аккредитации для бизнес-структур, а также организовать во...

Microsoft прикрыла спамерскую лазейку на поисковике Bing

В Microsoft накануне сообщили об исправлении ошибки в поисковом механизме поисковика Bing, которая ранее позволяла спамерам распространять вредоносные ссылки в обход спам-фильтров, встроенных в Bing. Ранее об обнаружении данного бага сообщили независимые специалисты по ИТ-безопасности из компании Webroot Software. По их словам, злоумышленники использовали встроенный механизм редиректов и технику сокращения ссылок, которая позволяла перенаправлять посетителей на спам-сайты. В Microsoft говорят...

ЦРУ займется мониторингом социальных сетей

Инвестиционное подразделение ЦРУ под названием In-Q-Tel инвестирует в стартап Visible Technologies, который занимается мониторингом блогов и социальных сайтов в Сети. Разработка Visible Technologies позволяет ежедневно подвергать мониторингу более чем полмиллиона различных сайтов, проверяя посты в блогах, а также комментарии на форумах и сервисах Flickr, YouTube, Twitterи Amazon. Правда, на сегодняшний день технология Visible Technologies не приспособлена для мониторинга популярных «закрытых»...

McAfee анонсировала новые сервисы для защиты электронной почты

Компания McAfee обнародовала подробности своей новой стратегии по защите электронной почты, в рамках которой корпорациям предлагается широкий спектр типов установки и сервисов. McAfee расширила свои линейки решений, благодаря недавнему приобретению MX Logic, и теперь может предложить своим заказчикам новые способы доставки сервиса: непосредственная установка или модель SaaS, а также комбинацию обоих способов, что позволяет выбрать наиболее подходящую заказчику модель. Потребители могут комбинировать...

Apple улучшила защиту iPhone 3GS

Разработчики из хакерскойгруппы iPhone Dev Team признали, что компания Apple включила обновленный код загрузчика в последние версии аппаратов iPhone 3GS. Новая прошивка iBoot 359.3.2 успешно блокирует большинство попыток открыть аппарат для установки неподписанных приложений (jailbreak). По сообщениям разработчиков инструмента PwnageTool, для разблокирования аппаратов iPhone, новая версия прошивки неуязвима для утилиты "24kpwn", лежащей в основе большинства Jailbreak-приложений. Раньше разработчики...

Mozilla заблокировала новый плагин Microsoft для Firefox

Mozilla накануне заблокировала новый плагин для браузера Firefox. Плагин .Net Framework Asistant производства корпорации Microsoft не является достаточно надежным для использования большинством пользователей, уверяют в Mozilla. Майк Шейвер, вице-президент Mozilla по разработкам, объявил в своем блоге, что при проведении анализа плагина выяснилось, что он провоцирует серьезные проблемы с безопасностью. Более того, в корпорации Microsoft чуть позже также подтвердили опасность плагина, порекомендовав...

Администрация Twitter просит пользователей не менять пароли

Администрация сервиса микроблогов Twitter настоятельно рекомендует своим пользователям временно не менять пароль, имя пользователя и адрес электронной почты. Данный запрет вызван случаями блокировки пользователей, поменявших регистрационные данные. Сообщения о таких ошибках начали появляться в разделе помощи на сайте Twitter с 8 октября. Отмечается, что трудности испытывают как старые, так и новые пользователи социальной сети. Администрация Twitter занимается поиском причин блокировки. Этой задаче...

Хакеры резко снизили цены на свои услуги - антивирусные эксперты

Эксперты по сетевой и антивирусной безопасности утверждают, что мировой экономический кризис сказался и на теневой интернет-экономике. Киберпреступники стабильно сбрасывают цены на свои услуги и организовать рассылку спама или DoS-атаку становится все дешевле. По словам специалистов, особенно сильно снизились расценки на проведение DoS-атак. "Входной барьер на этом рынке за последние месяцы стал настолько низким, что теперь возможно организовать атаку просто для того, чтобы "зафлудить" того или...

Cisco выпустила продукт для борьбы с "темным" вебом

Компания Cisco запустила свой новый программный продукт, который поможет компаниям находить в своих сетях потенциально опасный контент, полученный на сайтах из так называемого "темного" веба (Dark Web). Программа под названием Cisco IronPort Web Usage Controls должна находить около 90% всего нежелательного контента, которому удалось избежать обнаружения со стороны системных администраторов и приложений веб-безопасности. По словам представителей Cisco, компьютерные пользователи становятся...

Пользователи Mac OS X 10.6 могут потерять свои данные - Apple

В компании Apple сегодня признали наличие бага, проявление которого приводит к потере пользовательских данных. На протяжении последнего месяца некоторые пользователи новой Mac OS X сообщали о потере персональных данных после входа в систему. В Apple ранее также сообщили, что занимаются изучением проблемы. "Мы признаем наличие проблемы, однако происходит она крайне редко, тем не менее, мы работаем над ее исправлением", - говорится в заявлении Apple. По сообщению пользователей, проблема происходит...