Безопасность

Согласно исследованию Forrester Research, проведенному в 2007 г. среди европейских компаний, безопасность является наиважнейшим фактором. 42% организаций планируют увеличить свои расходы на безопасность в 2007 г. по сравнению с 2006 г., столько же компаний не собираются изменять свои бюджеты в данной области, и лишь 7% планируют сократить свои расходы на безопасность. Подробнее

Согласно данным, опубликованным на сайте Infected or Not, 33.23% пользователей с установленными на ПК решениями безопасности, оказались заражены вредоносным ПО. Среди незащищенных пользователей количество заражений достигает 46.16%. Подробнее

Большинство американцев ошибочно считают, что их компьютеры достаточно защищены от вредоносных программ, – к такому неутешительному выводу пришла компания McAfee в результате исследования, проведенного совместно с Национальным Альянсом кибер-безопасности. Подробнее

Новая модель безопасности - Megadetection, реализованная в линейке продуктов 2008, сочетает в себе традиционный антивирусный движок, предупреждающие технологии, глубокое онлайновое сканирование и принцип “коллективного разума”. Подробнее

Panda Security представила новую линейку потребительских решений 2008 года, состоящую из Panda Antivirus 2008, Panda Antivirus+Firewall 2008 и Panda Internet Security 2008. Новые решения обладают увеличенной мощностью обнаружения и дезинфекции благодаря тому, что их работа теперь основана на новой модели безопасности – Megadetection, позволяющей обнаруживать и уничтожать более миллиона угроз. Подробнее

Компания Google закрыла в почтовой системе Gmail уязвимость, которая позволяла злоумышленнику похищать почтовые сообщения пользователей совершенно незаметно для самого пользователя. Подробнее

Специалисты по ИТ-безопасности из компании TrustDefence обнаружили опасную уязвимость в открытом офисном пакете OpenOffice, связанную с переполнением буфера при обработке изображений формата TIFF. Подробнее

Компания Symantec, выпускающая широкий диапазон средств для защиты информации, предупредила о том, что текстовые файлы-cookie, ранее считавшиеся одними из самых безопасных в сравнении с другими интернет-технологиями, в последнее время все чаще используются против пользователей. Подробнее

Лаборатория IBM, Internet Security Systems (ISS) X-Force, опубликовала доклад о состоянии ИТ-безопасности в первом полугодии 2007 г. и прогноз на второе полугодие. За отчетный период специалисты X-Force обнаружили и изучили более 210 тыс. образцов вредоносного кода, что по количеству составляет почти столько же, сколько было найдено в 2006 г. Подробнее

Канцлер Германии Ангела Меркель в минувшую пятницу заявила, что Германия должна позволить службам безопасности использовать интернет для того, чтобы отслеживать лиц, подозреваемых в терроризме. Подробнее

В IBM сообщили о том, что исследовательское подразделение X-force зафиксировало почти двукратный рост числа новых образцов вредоносного кода в первой половине 2007 года. Подробнее

Компания Symantec сегодня опубликовала 12-й по счету расширенный отчет о сетевой безопасности Internet Security Threat Report. Даный отчет компания составляет дважды в год. Подробнее

Представители Интерпола сообщили, что в ближайшее время эта организация должна обзавестись глобальными и несколькими региональными антикриминальными центрами, основная задача которых будет заключаться в отслеживании противозаконной деятельности в интернете и быстрой реакции на нее. Подробнее

Дебаты вокруг безопасности мобильных телефонов бушуют уже не один год. Противоречивые сообщения от ученых привели к опасениям насчет того, что активное использование мобильников чревато для здоровья всякими неприятными последствиями, в частности, повышает риск заболеть раком. Подробнее

Согласно опубликованным сегодня корпорацией Intel результатам исследования, в рамках которого были опрошены 1000 ИТ-руководителей из различных европейских стран, сейчас их более всего волнует проблема обеспечения сетевой безопасности. Подробнее

Как сообщает агентство Синьхуа, китайская полиция обнаружила и обезвредила крупнейшую в КНР онлайновую схему мошенничества. Схема представляла собой классическую пирамиду, где принимали участие 170 000 человек, оборот сети составлял 1,36 млрд. юаней (около 180 млн. долларов). Подробнее

За последние дни поймано сразу несколько разных хакеров и преступных группировок – от фишера из Украины, который обокрал доверчивого испанца, до тольяттинских преступников, которые сняли с чужих счетов $2 миллиона. Подробнее

По заказу Cisco и Национального альянса кибербезопасности США (National Cyber Security Alliance, NCSA) весной 2007 года независимая аналитическая компания InsightExpress провела глобальное исследование поведения мобильных сотрудников, которое помогло лучше понять человеческие аспекты безопасности в ситуации, когда все больше сотрудников начинает работать за пределами привычных офисов. Исследование показало, какие опасности подстерегают компании, которые хотят стать более мобильными, чтобы повысить гибкость и эффективность своей работы. Подробнее

39-летний житель западного района Лондона Чисвик был арестован за несанкционированное использование беспроводного доступа в интернет при помощи технологии WiFi. Подробнее

Компания Mozilla высказала желание включить в состав следующей версии своего альтернативного вэб-браузера FireFox специальную функцию, призванную предупредить пользователя о потенциальной опасности просмотра того или иного сайта. Подробнее

Антивирусная лаборатория PandaLabs обнаружила Shark2 - утилиту для создания троянов, выложенную для продажи на нескольких интернет-форумах. Её создатели уже выпустили несколько обновлений, поэтому фактически в сети предлагаются сразу несколько версий данной утилиты - 2.1, 2.2 или 2.3.2. Подробнее

Компания «ДиалогНаука» сообщила о выходе новой версии решения "Спамооборона" 2.0. К списку поддерживаемых «Спамообороной» 2.0 платформ добавлена Microsoft Windows. Кроме того, новая версия предоставляет возможность распределения нагрузки по серверам, поддерживает групповые политики и имеет обновленный механизм хранения локальных данных. Подробнее

Специалисты компании Core Security Technologies на открывшейся сегодня в Лас-Вегасе (Невада, США) конференции Black Hat продемонстрировали новый тип атаки на коммерческие базы данных, при помощи которой злоумышленники смогут получать из баз данных закрытую информацию, причем в самой системе управления базами данных или в связующем программном обеспечении может и не быть каких-либо уязвимостей. Подробнее

В последнее время пользователи общественных сайтов зачастую становятся жертвами активного спама. Им приходят запросы о добавлении в друзья, после чего спамеры имеют информацию о почтовых ящиках пользователей и возможность рассылать на них многочисленные предложения купить Виагру и прочий не менее раздражающий мусор. Подробнее

НР объявила о выходе двух новых версий продуктов для телекоммуникационной отрасли. Подробнее

В последнее время остро встала проблема фишинговых атак. Суть фишинга заключается в том, что с помощью ложных сайтов, внешне аналогичных настоящим, взломщики выясняют пароли и важную финансовую информацию пользователей Интернет. Подробнее

Оперативники столичного управления по борьбе с экономическими преступлениями задержали жителя Санкт-Петербурга, у которого изъяли около 900 фальшивых пластиковых карточек MasterCard, на общую сумму около 45 000 евро, сообщил в РИА Новости начальник пресс-службы УБЭП ГУВД Москвы Филлип Золотницкий. Подробнее

Компания Cisco и корпорации EMC и Microsoft объявили о формировании нового альянса поставщиков информационных технологий. Подробнее

Специалисты по безопасности не могут квалифицировать интернет-атаки как кибертерроризм, так как до сих пор не существует более или менее четкого определения этого понятия. Однако недавние события в России и Англии свидетельствуют о том, что Интернет все чаще используется для организации и координации акций социального, экономического или политического террора. Подробнее

Компания Symantec сообщила, что известный хакерский набор MPack, предназначенный для установки вредоносного ПО на компьютеры пользователей, пополнился новым и очень опасным трояном Srizbi, предназначенным для заражения ОС Windows. Подробнее

26 июня служба интернет-безопасности компании MessageLabs перехватила более 500 электронных писем адресованных индивидуально лицам, занимающим руководящие должности в компаниях. Подробнее

Анализ статистики по новым фишерским веб-сайтам, выявленным IBM в начале июня, позволил сделать вывод, что 92% из них созданы с помощью комплектов "сделай сам". Подробнее

Компания McAfee намерена представить новые версии корпоративных продуктов, предназначенных для всесторонней защиты компьютеров бизнес-пользователей. По словам представителей компании, выпущены новинки будут к концу года. Подробнее

15 известных китайских веб-сайтов, включая сайт агенства "Синьхуа", China.com, сайт Международного радио Китая, сайты Sina, Tensint и другие, обратись с призывом к авторам интернет-дневников регистрировать их под настоящими именами. Подробнее

Чиновники Европейского Союза, отвечающие за защиту данных, задались вопросом, не нарушает ли Google законы ЕС тем, что хранит личные данные пользователей поисковика до двух лет. В письме, адресованному в европейский офис Google, группа Article 29 Working Group, которая занимается вопросами защиты данных, спросила интернет-гиганта о его планах по сохранению сведений о пользователях и поинтересовалась, отвечают ли его действия всем необходимым требованиям. Подробнее

Информационное управление министерства энергетики США опубликовало «Прогноз мировых тенденций в области энергетики – 2007». На пресс-конференции в Центре стратегических и международных исследований в Вашингтоне администратор управления Гай Карузо представил выводы по этому докладу. Подробнее

По словам представителей телекоммуникационной отрасли, технология беспроводных сетей WiFi в паре с технологией радиоидентификации RFID способна решить множество проблем, связанных с проблемой определения местоположения людей. Специалисты отмечают, что связка WiFi+RFID способна в реальном времени отслеживать местоположение объектов или людей, находящихся внутри зоны действия беспроводной сети. Подробнее

Согласно отчету ассоциации APWG (Anti-Phishing Working Group), в апреле произошел резкий рост числа уникальных фишинговых сайтов. Подробнее

Согласно последнему опросу компании Centennial Software, больше половины компаний считают самой большой угрозой корпоративным секретам наличие многочисленных запоминающих устройств на руках у сотрудников. Опрошенные компании говорят, что сотрудники постоянно имеют при себе и телефоны с картами памяти, и флеш-носители и портативные съемные жесткие диски. Подробнее

По данным вирусных аналитиков, количество сайтов, содержащих вредоносный код за последний год более чем удвоилось, причем многие из этих сайтов используются для дальнейшего распространения кода. Подробнее

По данным исследования, организованного компанией Cisco, специалисты по сетевой безопасности считают, что угроза вирусных атак и несанкционированного доступа постепенно снижается. Второй ежегодный опрос руководителей служб сетевой безопасности на крупных предприятиях Великобритании показал, что 38% респондентов считают своей главной задачей борьбу с кражами информации, а 33% опрошенных основное внимание уделяют соблюдению нормативных и законодательных требований. При этом ни один из опрошенных не выразил "глубокой озабоченности" безопасностью технологий унифицированных коммуникаций и "голос поверх IP" (VoIP), хотя почти половина специалистов (49 процентов) считает, что при внедрении IP-коммуникаций нужно обязательно учитывать вопросы безопасности. Подробнее

В рамках конференции по электронной и компьютерной безопасности CanSecWest, проходящей в Эдмонтоне (Канада), специалисты по безопасности из различных стран, а также те, кто проверяет на прочность творения этих специалистов, собрались с тем, чтобы продемонстрировать свои последние разработки. Подробнее

Согласно исследованию, проведенному компанией WhiteHat Security, в среднем 8 из 10 сайтов содержат одни и те же типичные ошибки, которые могут привести к хищению данных, создавать фишинговые эксплоиты или проводить другие типы атак. Подробнее

Двадцать компьютеров, содержавших техническую информацию о американском ядерном вооружении, загадочным образом пропали из правительственного департамента по атомной энергетике. Подробнее

Новые продукты Cisco укрепляют безопасность людей и материальных активов при одновременной защите инвестиций Подробнее

Корпорация Microsoft предупредила пользователей о новом виде опасности, которая подстерегает пользователей OC Windows. На сей раз пользователи могут стать легкой добычей хакеров, просто загрузив новые анимированные курсоры для отображения позиции указателя мыши на рабочем столе. Подробнее

Согласно отчету британской исследовательской компании Get Safe Online, в минувшем 2006 году примерно каждый десятый европеец, пользующийся интернетом, стал жертвой того или иного вида интернет-мошенничества. Подробнее

Компания SecureWorks, занимающаяся ИТ-консалтингом и информационной безопасностью, утверждает, что ее специалисты обнаружили крупную сеть хакерских интернет-ресурсов, распространяющую троянов и ворующую информацию с десятков тысяч зараженных компьютеров, расположенных в США. Подробнее

Первой электронной вычислительной машиной (ЭВМ) с программным управлением считается ENIAC (электронный цифровой интегратор и калькулятор), разработанный в качестве универсальной системы (т.е. системы, способной выполнять различные задачи в зависимости от заданной программы). Операторам ЭВМ приходилось быть чрезвычайно осторожными с разработкой программ, поскольку любая ошибка приводила к колоссальной потере времени на пересмотр перфокарт, служивших носителями информации. Программы должны были быть очень маленькими, поскольку у них была крошечная память, которая состояла из 17,468 ламп, в которых хранились числа: каждое число занимало 36 ламп. Подробнее

Беспроводные сети нуждаются в защите от хакеров не меньше, чем их проводные товарки, поэтому в компании EM-SEC Technologies решили создать специальный материал, препятствующий действиям злоумышленников, пытающихся подключиться к беспроводной сети, расположенной внутри здания. Подробнее

Компания Symantec сегодня выпустила комплексный отчет о безопасности, составляемый аналитиками компании каждые полгода. Главный вывод, который содержится в документе, состоит в том, что в США по-прежнему создается больше всего вредоносных программ, кроме того, именно на территории США насчитывается больше всего хакерских группировок, которые совершают атак больше, чем любая другая страна в мире. Подробнее

Федеральное Бюро Расследований США опубликовало доклад о борьбе с интернет-преступностью в 2006 году. Неожиданный вывод: подобных преступлений стало меньше, однако ущерб они наносят больший. Подробнее

Организация IT Policy Compliance Group объявила о выпуске очередного аналитического отчета, озаглавленного "Принятие мер для защиты конфиденциальной информации" (Taking Action to Protect Sensitive Data). Подробнее

В компании ДиалогНаука нам сообщили, что функция контроля приложений, встроенная в антивирусное ПО Sophos, расширена для предоставления компаниям возможностей по контролю и блокировке компьютерных Windows-игр, включая пасьянсы Solitaire, FreeCell и Minesweeper (Сапер) – одни из самых распространенных игр в мире. Подробнее

Популярный западный регистратор доменов и один из крупнейших хостеров в интернете, компания GoDaddy, в минувшее воскресенье подверглась масштабной и продолжительной DoS-атаке. Подробнее

F-Secure Anti-Virus for Workstations версии 7.00 обеспечивает надежную защиту корпоративных рабочих станций и ноутбуков от вирусов, «руткитов», шпионского ПО, потенциально опасных программ в реальном времени. Подробнее

Как бы Microsoft не пыталась защитить свою игровую консоль Xbox 360, многочисленные хакеры не оставляют попытки взломать её. Пока, что все попытки преодолеть заслоны, поставленные производителями, закончились перепрошивкой некоторых версий консоли с DVD-приводами от определённых производителей. Однако на этом специалисты останавливаться не собираются. Подробнее

Накануне Дня Святого Валентина компания Sophos сообщила, что наблюдает увеличение числа спамовых кампаний, предлагающих романтические подарки, такие как драгоценности, шоколад и дамское белье. Подробнее

Исследовательская лаборатория TrendLabs компании Trend Micro сообщимла о черве WORM_ZHELATIN.CH, жертвой которого становятся пользователи крупных почтовых провайдеров, таких как AOL, Gmail, Yahoo!, Hotmail, EarthLink, а также популярных российских ресурсов Mail.Ru и Rambler. Подробнее

Компания Symantec объявила о выходе финальной версии своего флагманcкого продукта, ориентированного на потребительский рынок, Norton 360. Подробнее

Троян Burglar.A может нанести пользователям значительный вред. Он распространяется в электронных сообщениях, в которых сообщается, например, что австралийский премьер-министр перенес сердечный приступ или другую болезнь. Заголовки подобных сообщений могут быть примерно следующими: "Премьер-министр пережил сердечный приступ" или "Жизнь премьер-министра – в смертельной опасности". Подробнее

Специалисты компании eEye Digital Security сегодня объявили об обнаружении критической уязвимости в новейшем офисном пакете Microsoft Office 2007. Подробнее

Nurech.B – это вторая версия червя семейства Nurech, обнаруживаемая в последние несколько дней. Как и его предшественник - Nurech.A, этот червь воспользовался Днем Святого Валентина и распространялся в электронных сообщениях с романтическими заголовками. Заголовки были, например, такими: “Счастливого Дня Святого Валентина” или “Вечеринка ко Дню Святого Валентина”. Подробнее

Согласно опросу компании Symantec, в ближайшие пять лет каждая пятая (22%) европейская компания прогнозирует серьезные утечки корпоративных данных. В США лишь каждая десятая компания считает, что ее данные будут тем или иным образом похищены в ближайшие пять лет. Подробнее

Компания Symantec и школа информатики при Университете Индианы (США) сегодня распространили официальное заявление, в котором предупредили пользователей о принципиально новом виде компьютерных угроз. Подробнее

Интернет-система PayPal, применяемая в качестве платежного шлюза множеством сайтов в интернете, сегодня представила аппаратное решение для обеспечения безопасности платежей - ключ безопасности, генерирующий случайные последовательности 6-значных чисел каждые 30 секунд. Подробнее

За нарушение федерального законодательства и нормативов ФТК при рассылке нелегитимной рекламы порнографического характера американская компания согласилась заплатить штраф в 465000 долларов. Подробнее

Компания Aladdin Knowledge Systems опубликовала ежегодный отчет Aladdin Malware Report 2006. Подробнее

На конференции RSA Conference 2007 состоялось выступление Евгения Касперского, где он рассказал об относительно новом явлении в мире злонамеренного ПО - RansomWare или трояны, требующие денежного выкупа от пользователей. Подробнее

Согласно данным исследования специалистов из университета Мериленда (США), хакерские атаки в глобальной сети происходят постоянно, однако, проанализировав последние статистические данные в университете подсчитали, что в Сети каждые 39 секунд происходит новая компьютерная атака. Подробнее

Сегодня хакерской атаке подверглись 3 из 13 DNS-серверов, принадлежащих компании UltraDNS и управляющих движением потоков информации в Глобальной Сети. В частности, эти сервера отвечают за виртуальные зоны .org и .info. Некоторые эксперты утверждают, что вчерашнюю атаку можно назвать самой опасной за последние 5 лет. Напомню, что в октябре 2002 года подобные хакерские атаки чуть не поставили под угрозу существование Сети в целом. Подробнее

Антивирусная лаборатория PandLabs зафиксировала массовую рассылку электронных сообщений, содержащих в себе червь Nurech.A. В последние часы этот червь начал стремительно распространяться, заразив сотни компьютеров. В результате, на данный момент он занимает одну из верхних позиций в десятке вирусов, наиболее часто обнаруживаемых бесплатным онлайновым антивирусом Panda ActiveScan. Учитывая эту ситуацию, в условиях высокого риска заражения, компания объявила оранжевую вирусную тревогу. Подробнее

Компания Dell в сотрудничестве с компанией Absolute Software поставлять всю линейку ноутбуков Dell Inspiron c с предустановленной системой Computrace LoJack for Laptops, которая защищает все данные, находящиеся в памяти ноутбука от постороннего доступа. Подробнее

Сегодня открылась крупнейшая в мире международная конференция по проблемам ИТ-безопасности RSA Conference. Как ожидается, в этом году в данном мероприятии примут участие около 15 000 профессионалов. В этом году RSA Conference проходит в Сан Франциско (США). Подробнее

Новая разработка Microsoft — Windows Vista — позиционируется как система повышенной безопасности. В настоящий момент дата ее официального выпуска приходится на 30 января 2007 года, а вопросы о том, насколько заявленная защищенность реальна, начали беспокоить компьютерное сообщество задолго до появления доступной для скачивания бета-версии. В чем именно заключаются функции, должные обеспечивать безопасность пользователя и насколько они будут ее обеспечивать в действительности? Правда ли, что с выходом Vista антивирусы станут ненужными? На некоторые волнующие общественность вопросы мы постараемся ответить в этой статье. Подробнее

Юристы штата Айова выступили с официальным заявлением от имени потребителей в адрес корпорации Microsoft. Софтверный гигант обвиняется в умышленном препятствовании деятельности сторонних разработчиков Windows-приложений. Подробнее

45-летний житель Калифорнии Джеффри Бретт Гудин вчера был приговорен к 101 году тюремного заключения за рассылку спама и создание сайтов, ориентированных на кражу персональных данных. Помимо этого, Гудин, по утверждению суда, занимался созданием вредоносных программ. Подробнее

Компания Microsoft в конце концов приняла решение о предоставлении доступа к ядру своей новой операционной системы. Правда пока речь идет лишь о компаниях, занимающихся производством решений для информационной безопасности - антивирусы, брандмауэры, системы разграничения доступа и т.п. Подробнее

Федеральные чиновники, в частности представители оборонного сектора США, стали спокойнее за безопасность своих ведомств, по сравнению с ситуацией, которая наблюдалась еще два года назад, – на это указывают результаты опроса, опубликованные сегодня лидером в области сетевых технологий компанией Cisco®. Опрошенные также утверждают, что в настоящее время они тратят на выполнение предписанных требований к безопасности больше времени, чем в прошлом году; при этом главным препятствием к наращиванию соответствующих возможностей является финансирование. Подробнее

Злоумышленники продолжают изыски над пользователями мобильной связи. Самым популярным остается «развод» на номера карт пополнения счета. Мошенники используют различные подходы, но в конечном итоге пользователя ловят на любви к халяве: обещают трехкратное пополнение счета, ценные призы или другие блага. Подробнее

Авиакомпания Virgin Atlantic устанавливает телемедицинские системы Tempus на каждом своем самолете. Подробнее

В середине апреля в ряде итернет-изданий были опубликованы сообщения о появлении нового варианта кроссплатформенного вируса и о значительном росте числа вирусных инцидентов с участием печально известной троянской программы Trojan.Encoder. Подробнее

Недавно некоторые пользователи Украинского Национального Антивируса – группы продуктов разработки Украинского Антивирусного Центра (УАЦ) стали получать документы Центра с новым юридическим адресом – в г. Луганске вместо привычного Киева. Поскольку после исчезновения, возвращения и последующей гибели осенью прошлого года главы компании Дмитрия Загороднего команда Центра разделилась, логично было бы выяснить – кто в действительности работает сейчас над этой группой антивирусных продуктов. Подробнее

Охранные видеосистемы обычно очень дорогие, но компания Sentinel SafeScout представила дешевый вариант. Подробнее

В настоящее время безопасность стала одним из условий успешной деятельности промышленных предприятий независимо от их масштаба и сферы производства. По многочисленным отзывам специалистов, занимающихся вопросами обеспечения безопасности подобных объектов, организация видеонаблюдения является надежным способом контроля обстановки и охраны, положительно сказывается на дисциплине и качестве работы персонала. Подробнее

АБ «Старокиевский банк» прошел сертификацию в международной платежной системе Visa International на обслуживание в банкоматах смарт-карт Visa Smart Debit Credit (VSDC) и начал программу по модернизации сети банкоматов для выдачи наличности по этим картам. Подробнее

Портативные носители информации стали так популярны, что их безопасность стала просто необходимым условием для использования флеш-карт в бизнесе. Компания Kingston представила самую безопасную флеш-карту для предприятий. Подробнее

Руководство начальной школы Freehold в Нью-Джерси установило сканер сетчатки глаза у входа школы. Подробнее

Представительство компании Cisco Systems в Украине провела презентацию новых технологий и решений для повышения защиты информационных активов и бизнес-процессов - очередного этапа развития концепции самозащищающейся сети Сisco Self Defending Network. Подробнее

Компания SimpleFeed заявила, что начинает предоставление безопасного RSS-потока, защищенного от подставных сайтов, СПАМа и вирусов. Подробнее

Компания безопасности SANS выпустила список с 20 главными киберугрозами 2005 года. Подробнее

Израильский хакер остановил последнюю антивоенную инициативу, взломав «ракетную горячую телефонную линию», по которой жители Палестины и сектора Газа могли докладывать про террористов. Подробнее