Безопасность

На прошлой неделе сисадмины во многих организациях начали отмечать необъяснимые всплески соединений систем с Интернетом; как выяснили специалисты F-Secure и Microsoft, виновник этого явления — новый Windows-червь под названием Morto.

Во втором квартале 2011 года под прицел DDoS-атак чаще всего попадали сайты, так или иначе связанные с Интернет-торговлей (онлайн-магазины, аукционы, доски объявлений о продаже и т.п.), — на них пришлось 25% всех атак.

На конференции VMworld 2011 российская компания Acronis представила новую систему резервного копирования и аварийного восстановления для платформы VMware - vmProtect 6.

Почтовая служба Mail.Ru сообщила о начале сотрудничества с международной системой оценки сайтов WOT (Web of Trust).

В середине июля по Центральному телевидению Китая (CCTV-7) был показан документальный фильм под названием «Буря в Интернете: сетевые войны».

Россия стала европейским лидером по количеству рассылаемого спама и занимает по этому показателю третье в мире место, уступая в мировом первенстве Индии и Бразилии, а русский язык стал вторым в мире по популярности среди спамеров.

Червь Zeus все еще активно применяется киберпреступниками, однако его активная разработка, как предполагается, уже прекращена.

Специалисты компании Qualys, занимающейся информационной безопасностью, продемонстрировали, как с помощью обратной инженерии заплаты для Windows DNS Server устроить в отношении этой системы DoS-атаку.

Объем российского рынка программных систем обеспечения информационной безопасности в 2010 году достиг 229 млн долл. При этом замедлился рост спроса на решения защиты внешнего периметра и вырос - на средства управления идентификацией и доступом, а также DLP.

При установлении связи по беспроводной сети два оконечных устройства обмениваются ключами, по которым будет шифроваться передача. В момент обмена ключами злоумышленник может заглушить легитимные трансляции и передать собственный ключ, который оконечные устройства примут за истинный — это позволит атакующему перехватывать передачи.

По данным аналитиков IDC, объём российского рынка программных систем обеспечения информационной безопасности в 2010 году достиг 229 млн долл., что соответствует ежегодному приросту на 29,9 %. Основным фактором роста рынка программных решений информационной безопасности в 2010 году стала активность домашних пользователей.

IDC впервые провела исследование отечественного рынка услуг в области информационной безопасности. По данным отчета, объем данного рынка в 2010 году составил 312 млн долл.

Компания Acronis начала продажи продуктов семейства Acronis Backup & Recovery 11 на русском языке.

Лишь 9% участников опроса, проведенного исследователями из Ланкастерского университета, рассматривают физические атаки на инфраструктуру Интернета как вероятную угрозу.

Хакеры взломали сайт метрополитена залива Сан-Франциско, опубликовав на нем призывы к протестам.

По подсчетам специалистов компании Symantec, сейчас полиморфные программы содержатся в 23,7% всех вредоносных электронных писем. За полгода их доля выросла более чем вдвое.

Специалисты Microsoft Research Андрей Богданов, Дмитрий Ховратович и Кристиан Рехбергер разработали атаку, позволяющую раскрыть ключи алгоритма шифрования AES в четыре раза быстрее, чем это считалось возможным ранее.

Специализированные системы, предназначенные для управления производством, коммунальными услугами и промышленными процессами, имеют фундаментальные бреши в системе безопасности. С докладом на эту тему выступили участники конференции Black Hat Security Briefings, которым с минимальными усилиями удалось обнаружить сразу несколько уязвимостей.

Центр приема заявлений о преступлениях в сфере Интернета (I3C) отметил распространение очередного вида сетевого мошенничества – фальшивых продаж подержанных автомобилей.

Компания «Доктор Веб»сообщила о появлении новой фишинговой схемы, которую применяют кибермошенники для похищения логинов и паролей пользователей социальной сети «В контакте». Для реализации данной модели злоумышленники активно используют появившийся недавно в «В контакте» сервис хранения и обмена файлами.