Безопасность


Банки защищаются

По данным аналитического агентства Deloitte в прошедшие 12 месяцев 85% финансовых структур региона EMEA подвергались успешным атакам на системы информационной безопасности. При этом 53% респондентов считают наиболее интенсивными угрозы со стороны мошенников-фишеров и 51% - от вирусов и червей.

Тестирование в стиле ретро

"Лаборатория Касперского" выпустила аналитический обзор проактивных технологий защиты от вирусов и вредоносного ПО. В документе приводится описание используемых на текущий момент технологий подобной защиты, а также проводится анализ их использования для поиска неизвестных вирусов.

Работа над ошибками

Выпущены эксплойты для двух уязвимостей в продуктах Microsoft: табличном процессоре Excel и сервисе маршрутизации и удаленного доступа RRAS. Первый написан на Perl и генерирует xls-файл, который при открытии в Excel вызывает исполнение кода благодаря ошибке в библиотеке Hlink.

Вирусы за неделю

"Лаборатория Касперского" отметила в июне повышение активности одного из самых опасных червей Nyxem.E, который необратимым образом уничтожает документы 3 числа каждого месяца.

Инциденты

Компания Panda Software обнаружила в бесплатном браузере Browsezilla функциональность кликера, который имитирует переходы по платной рекламе. Браузер рекламируется как анонимный, не записывающий локально состояния при посещении порносайтов. Все ссылки браузер хранит на сервере.

CardSpace оставит вход по паролю в прошлом

Microsoft анонсировала Windows CardSpace, ориентированную на пользователя технологию идентификации, ранее носившую имя InfoCard. С новым названием она войдет в состав Windows Vista.

Защитное ПО

Microsoft планирует выпустить ISA Server 2006 и Antigen 9. Межсетевой экран ISA Server 2006 будет интегрирован в корпоративную систему Active Directory и приложения, такие как Exchange, SharePoint и другие.

Дипломированные хакеры

Шотландский университет Абертэй набирает студентов на обучение по специальности "этический хакинг". Через три года эти студенты станут дипломированными специалистами по взлому информационных систем. За время обучения им будут преподавать теорию и практику взлома сложных компьютерных систем.

Безопасность на Interop

На прошлой неделе прошла первая российская версия международной выставки и конференции Interop, которая была организована CMP Media и российской компанией Fort-Ross.

Рынок антивирусов вырос на 13,6%

Согласно докладу, опубликованному Gartner, объем рынка антивирусного программного обеспечения за 2005 год вырос в объеме на 13,6%, достигнув 4 млрд. долл. Быстрее всего рынок рос в Канаде, на Ближнем Востоке и в Африке и в Азиатско-Тихоокеанском регионе.

Инциденты

Web-сервис Zone-H, занимающийся отслеживанием дефейсов сайтов в Internet, сообщил 18 июня о взломе ресурса одного из поддоменов представительства Microsoft во Франции - http://experts.microsoft.fr/. Атака была осуществлена группой турецких хакеров TiTHacK, использовавшей уязвимость в программном обеспечении сервера.

Работа над ошибками

В Excel обнаружена возможность с помощью внедренного в XLS-файл flash-ролика исполнить любой код на атакуемой системе. Код исполняться при открытии файла с помощью функции Shockwave Flash Object, что позволяет использовать эту функциональную особенность для написания вирусов.

Вирусы за неделю

На сайте Google обнаружен троянский код, который хакеры собирались использовать для похищения личных данных. Троянец был загружен на сайт Google Pages, однако код был оперативно обнаружен компанией Websense. В результате, код был удален еще до того, как началась атака.

Премия или банк

В США начался судебный процесс над ИТ-менеджером инвестиционного банка UBS Paine Webber Роджером Дуронио, установившим логическую бомбу, которая уничтожила все файлы на главном сервере и двух тысячах серверов в 400 филиалах организации, парализовав работу компании на целый день.

Рынок антивирусов вырос на 13,6%

Согласно докладу, опубликованному Gartner, объем рынка антивирусного программного обеспечения за 2005 год вырос в объеме на 13,6%, достигнув 4 млрд. долл.

Почтовых вирусов стало меньше

По данным компании Sophos, в первые шесть месяцев прошлого года вредоносное содержимое встречалось в каждом 35 сообщении электронной почты, тогда как в первой половине этого - уже лишь в каждом 91.

Защитное ПО

Вышла девятая версия PGP, которая позволяет шифровать уже не только почту и файлы, но и передачу мгновенных сообщений. Пакет имеет бесплатную и корпоративную версии. Первая позволяет только шифровать почту и файлы.

Работа над ошибками

Microsoft выпустила исправление для 12 ошибок, из которых только две не позволяют исполнять вредоносный код.

Биометрия от Motorola

на поставку и внедрение новой мультибиометрической системы идентификации Motorola Printrak Biometric Identification Solution (Printrak BIS). Это решение работает на базе данных Oracle Database 10g и универсальной аппаратной платформе, состоящей из стандартных модулей.

Три года за блог

Жителю Сингапура, разместившего на странице своего Internet-дневника карикатуру на Иисуса Христа, грозит тюремное заключение и штраф размером более 3 тыс. долл. Двадцатиоднолетний владелец блога опубликовал в Сети скандальные рисунки религиозной тематики.