Суд США запретил продажу шпионского ПО

18 ноября 2008  |  Подробнее

Американский Окружной суд временно остановил продажу RemoteSpy, шпионского ПО и клавиатурного перехватчика, по требованию Федеральной торговой комиссии, которая утверждает, что нарушены ее права. 5 ноября комиссия подала жалобу против CyberSpy, утверждая, что компания из штата Флорида нарушила Закон о Федеральной торговле, продавая программу, которой может воспользоваться кто-то еще, кроме владельца, чтобы тайно собрать и раскрыть персональную информацию.

Великобритания рассказывает об уязвимости в SSH

18 ноября 2008  |  Подробнее

Согласно заявлению Центра Защиты Национальной Инфраструктуры, расположенного в Великобритании, ошибки в SSH в редких случаях можно использовать, чтобы восстановить часть открытого текста. Согласно их описанию ошибки, стандартная конфигурация OpenSSH позволяет восстановить 32 бита открытого текста из произвольного места в зашифрованном тексте.

Microsoft оценивает свой Exploitability index

18 ноября 2008  |  Подробнее

Microsoft объявила о выпуске Exploitability index на конференции безопасности Black Hat Briefings, которая состоялась в августе в Лас Вегасе. А на прошлой неделе она анонсировала первые результаты своих попыток привлечь внимание общественности к большинству крайних уязвимостей через трехступенчатый exploitability index для обнаружения вероятных уязвимостей...

Угроза DDoS атак

17 ноября 2008  |  Подробнее

Интернет-провайдеры теперь тратят большинство своих ресурсов на обнаружение и сдерживание распределенных атак "отказа от обслуживания", заключили в своем отчете Arbor Networks. В четвертом издании Worldwide Infrastructure Security Report, вышедшем во вторник, 70 ведущих специалистов по обеспечению безопасности отвечают на 90 вопросов. Как и в предыдущих трех отчетах, они сообщили об атаках, которые перегрузили их сети пакетами, что вызвало отказ в обслуживании.

Сисадмин приговорен за торговлю наркотиками и воровство

14 ноября 2008  |  Подробнее

В Сан-Хосе, штат Калифорния, системный администратор приговорен к 6-12 годам за решеткой после признания в использовании своих навыков в сфере IT, чтобы провести серию краж, компьютерных проникновений, и воровства личной информации.

ФБР разыскивает почтовых вымогателей

14 ноября 2008  |  Подробнее

Express Scripts, провайдер одной фармацевтической компании, объявил во вторник об учреждении большого фонда, чтобы вознаградить тех людей, кто предоставит информацию, которая поможет им обнаружить и преследовать в суде онлайн вымогателей, укравших ценные данные с их серверов.

Последние патчи от Microsoft

13 ноября 2008  |  Подробнее

Корпорация Microsoft выпустила во вторник два патча. Они устраняют 4 уязвимости в операционной системе Windows, дыры в корневой библиотеке, которая отвечает за XML, а также ошибки в коде, который обрабатывает внутренние сетевые данные. Эрик Шульце, директор по технологиям в Shavlik Technologies, объяснил, что уязвимость в SMB их интересует больше, к тому же она была обнаружена почти семь лет назад...

Чего следует ожидать от стандартов тестирования ПО

12 ноября 2008  |  Подробнее

Объединение компаний-разработчиков программного обеспечения безопасности, компаний-тестировщиков ПО и издания информационных технологий в понедельник выпустили руководство в двух экземплярах по тестированию антивирусных скан-программ и прочих средств зашиты от вредоносного ПО.

Новая волна веб атак

11 ноября 2008  |  Подробнее

Поставщик ПО безопасности Лаборатории Касперского предупредила о взломе около 2-10 тысяч американских и западноевропейских вебстраниц за два дня. Личность киберпреступников, ответственных за атаку еще, еще не установлена, но подробности инцидента очень сильно напоминают атаку, которая имела место прошлой весной, в конечном счете было инфицировано более 1.5 миллиона страниц.

Еще кое-что об уязвимостях беспроводных сетей

9 ноября 2008  |  Подробнее

Беспроводные сети, которые используют популярный Защищенный Доступ Wi-Fi, известной как WPA, стали уязвимыми для атаки, которая может поставить связь под угрозу меньше чем за 15 минут. Это планируют сказать два исследователя на конференции PacSec 2008, которая пройдет на следующей неделе в Токио.