Против Google затевают антимонопольное расследование

В течение нескольких дней Федеральная Комиссия по Торговле США планирует начать расследование возможной подтасовки поисковой системой Google результатов поиска, сообщает Wall Street Journal. Существует мнение, что поисковик перенаправляет пользователя к своим сайтам и услугам. Конкуренты компании утверждают, что поисковый гигант использует свое доминирующее положение на рынке поисковых систем, чтобы неправомерно «продвигать» свои продукты, например, картографические, туристические веб-сайты...

Правительство Великобритании планирует заблокировать пиратские web-ресурсы

На совместном заседании министра связи Великобритании Эда Вайси (Ed Vaisey), интернет провайдеров и владельцев авторских прав было принято решение заблокировать пиратские web-ресурсы. Блокировка рассматривается, как способ борьбы с незаконно распространяемыми материалами, защищенными авторским правом. Представители кампании The Open Right Group (ORG) возмущены тем, что их просьба присутствовать на заседании была отклонена. Они призывают к публичным дебатам по этому вопросу. Представители...

Задержаны хакеры, укравшие 72 млн долларов

Служба безопасности Украины совместно с правоохранительными органами США, Великобритании, Франции, Германии, Кипра и Латвии прекратила противоправную деятельность международной преступной группировки хакеров, организованной гражданами Украины под прикрытием легальной коммерческой структуры. Как сообщили в пресс-центре СБУ, используя специализированный компьютерный вирус Conficker, хакеры получали доступ к счетам в иностранных банковских учреждениях разных странах, снимали с них деньги и...

BackDoor.Olyx позволяет злоумышленникам управлять "маками"

Специалистам компании "Доктор Веб" удалось выявить новую угрозу для компьютеров, работающих под управлением Mac OS X. BackDoor.Olyx стал вторым известным бэкдором для данной операционной системы. Заражая "мак", эта вредоносная программа дает злоумышленникам возможность управлять компьютером без ведома его владельца: принимать с удаленного сервера команды создания, переноса, переименования, удаления различных файловых объектов, а также некоторые другие директивы. Количество вредоносных программ...

Sony объявила хакерам войну

Несмотря на значительный ущерб от действий группировки Anonymous, корпорация Sony не сдаётся и продолжает воевать с хакерами, моддерами, модификаторами её продуктов и похитителями интеллектуальной собственности. Сейчас Sony хочет наказать немецкого разработчика Александра Егоренкова (graf_chokolo), который, как и GeoHot, в начале 2011 года распространял прошивку для приставки PS3. С помощью модификации можно было установить туда Linux. Как известно, Sony с некоторых пор запретила это делать...

Касперский написал жесткое письмо главе «Вконтакте»

Евгений Касперский выступил с открытым письмом, где вежливо, но жестко раскритиковал систему безопасности соцсети «Вконтакте». Евгений Касперский, гендиректор и основатель антивирусной «Лаборатории» своего имени обратился с открытым письмом к основателю и гендиректору крупнейшей российской соцсети «Вконтакте» Павлу Дурову. Письмо носит название «7 рекомендаций для улучшения безопасности и приватности пользователей «Вконтакте», разработанных, как видно из текста письма, как самим Евгением Касперским...

Вышел Firefox 5.0

Mozilla выпустила пятую версию популярного среди пользователей всего мира веб-браузера Firefox. Новая версия доступна для загрузки с официального сайта разработчиков для платформ Windows, Mac, Linux и Android, в том числе на русском языке. Основным нововведением в Firefox 5 является возможность сделать так, чтобы сайты не могли следить за пользователем - не записывали его историю посещений веб-страниц и другие данные. Соответствующая опция находится в настройках приватности. Разработчики Firefox...

Хакеры взломали портал ЦРУ

Группа хакеров Lulz Security, атаковавшая ранее Сенат США, взяла на себя ответственность за взлом сайта ЦРУ. Соответствующее заявление размещенно в твиттере группы. В ЦРУ заявили, что расследуют происшествие. Работа сайта спецслужбы была восстановлена в четверг утром. Управление не стало комментировать масштабы возможного ущерба от сетевой атаки. По данным информагентств, общедоступный сайт ЦРУ не включает в себя засекреченной информации, и его взлом не влияет на работу ведомства. В понедельник...

Суд в Германии признал DDoS-атаки уголовно наказуемым преступлением

Суд в Германии признал блокирование интернет-сайтов путем преднамеренной перегрузки запросами уголовно наказуемым преступлением. Это решение было принято судом в марте 2011 года, однако опубликовано оно было только сейчас. Поводом стало дело о блокировке работы букмекерских сайтов. Обвиняемый, чье имя не называется, пытался шантажировать владельцев онлайн-контор, атаковав их сайты. Для атак использовались серверы, расположенные в России. Три компании из шести согласились откупиться от злоумышленника...

TDSS приобрел механизм самораспространения

Сотрудник "Лаборатории Касперского" Сергей Голованов сообщает в блоге о том, что новая версия руткита TDSS, также известного как Alureon и TDL4, способна инфицировать новые системы при помощи нескольких способов. Первый способ состоит в заражении съемных дисков специальным файлом, который будет запускаться каждый раз при подключении устройства к компьютеру. Этот способ был популярен в течение многих лет и использовался червями, включая Conficker. Нет ничего необычного в том, что TDSS использует...

Группа хакеров LulzSec взломала сервера партнера ФБР

Были украдены учетные данные приблизительно 180 участников американской организации InfraGard. Данная организация сотрудничает с ФБР и занимается распространением информации о физических и интернет угрозах безопасности США. Членами группы Lulz Security были похищены учетные данные ряда американских военнослужащих, участников организаций по защите информации и сотрудников нескольких коммуникационных компаний. Данные были выложены в общем доступе в пиринговых сетях: http://thepiratebay.org/torrent/6446763/...

Хакер выложил в открытый доступ исходный код Skype

Закрытый протокол популярной программы Skype оказался взломан вместе со встроенным механизмом шифрования данных. Об этом заявил в своем блоге хакер Ефим Бушманов. Хакер сообщил, что смог получить код с помощью метода "обратной разработки" (reverse engineering). Его суть заключается в том, что разработчик вникает во внутреннее устройство программы и на основе полученных знаний создает свой код, аналогичный исходному. Бушманову удалось воспроизвести код протокола для первой, третьей и четвертой...

Хакеры атаковали электронные почты Microsoft и Yahoo

Электронные почты Microsoft и Yahoo! подверглись хакерской атаке наряду с попытками взломать почтовые ящики сервиса Gmail, принадлежащего Google. Об этом сообщили представители американо-японской компании по разработке антивирусного программного обеспечения Trend Micro. Напомним, 2 июня стало известно о массированной кибератаке на почтовые ящики Google. Компания заявила, что ей удалось предотвратить угрозу. Как сообщалось, среди пользователей Gmail, которые подверглись действиям компьютерных...

Apple выпустила обновление безопасности

Пользователи Mac OS X могут теперь оградить себя от вредоносного приложения Mac Defender. Apple выпустила обновление безопасности для Mac OS X 10.6.7, которое обнаруживает и удаляет вредоносное ПО, попадавшее к пользователям, по их мнению, через сервис Google Images. Для обнаружения всех файлов, связанных с пребыванием Mac Defender и его вариантов (включая Mac Guard) на компьютере, и перемещения их в карантин Apple предлагает установить обновление безопасности 2011-003. После загрузки нового...

Взломан блочный шифр ГОСТ 28147-89

Известный исследователь, основоположник алгебраического криптоанализа Николя Куртуа утверждает, что блочный шифр ГОСТ, который в ближайшее время должен был стать международным стандартом, фактически взломан и ожидает в дальнейшем множества публикаций, которые должны развить его идеи о нестойкости этого алгоритма. Далее приведены краткие выдержки из этой работы, которую можно рассматривать как алармистский выпад в разгаре международной стандартизации (схожими преувеличениями автор был известен...

Найдена уязвимость в Advanced Packaging Tool

Хакеры из команды Goatse Security опубликовали данные о DoS-уязвимости многих дистрибутивов Linux. Как сообщается, программный изъян можно использовать, заставив пользователей открыть слишком длинный url вида "apt://" в браузере, поддерживающем этот протокол. "Использовать этот дефект удивительно легко. Просто создайте обычную html-страницу, содержащую iframe, который в качестве источника имеет url вида "apt://", содержащий 10000 букв", - пишут хакеры. Так как Advanced Packaging Tool (APT...

Найдена уязвимость на сайтах с OpenID

Исследователи в области безопасности обнаружили сбой в системе аутентификации на некоторых сайтах, использующих систему OpenID, который мог привести к краже личности. Слабое место в системе безопасности связано с ошибкой в процессе подтверждения подлинности при двустороннем обмене информацией, расширения функциональных возможностей в системе OpenID, которая дает сайтам возможность обмена информацией между конечными пунктами. Ошибка заключалась в том, что в некоторых случаях не осуществлялась проверка...

Найдена критическая уязвимость в версии Skype для Mac OS X

В Skype обнаружена уязвимость, которая делает Mac прекрасной мишенью для злоумышленников. Благодаря этой уязвимости, любой хакер может получить контроль над Mac, отправив вам простое сообщение. Гордон Маддер заявил о том, что более месяца назад обнаружил в официальном клиенте Skype для Mac OS X уязвимость, позволяющую выполнить произвольный код. Для осуществления атаки достаточно отправить особым образом сформированное сообщение. Как сообщается, хотфикс (v. 5.1.0.922) был выпущен еще 14 апреля...

"Живой Журнал" снова атакуют

Некоторые пользователи блогхостинга LiveJournal начиная с ночи понедельника сообщают о перебоях в работе сервиса. По словам руководителя LiveJournal Russia Светланы Иванниковой, эти проблемы связаны с очередной серией кибератак. "Последние несколько дней LiveJournal периодически находится под воздействием атак, но мы не объявляем о них регулярно, поскольку администраторы оперативно отражают их", - сообщила Иванникова. При этом у части пользователей значительно увеличилось время загрузки ресурса...

MAGIX AG угрожает судебным преследованием специалисту по безопасности

Немецкая софтверная компания MAGIX AG угрожает специалисту по безопасности судебным иском за нашедшую уязвимость в их программном обеспечении. Исследователь, известный под ником “Acidgen” сообщил в частном порядке немецкой компании о наличии уязвимости, связанной с переполнением буфера в Music Maker 16. Он отправил компании несколько email сообщений и разработал по просьбе программистов этой компании PoC код, запускающий калькулятор. Acidgen выслал предложения по устранению уязвимости и рассказал...