США уязвимы для стратегических кибератак со стороны внешних врагов. С таким заявлением выступили перед членами комитета Палаты представителей по внутренней безопасности эксперты в области информационной защиты, сообщает сайт Darkreading.com. В докладе было отмечено, что существующие сейчас меры киберзащиты устарели и оставляют страну уязвимой — «не для обычного оружия, а для кибернетического».
«Мы — нация, которая не готова должным образом защитить себя и восстановиться после стратегической хакерской атаки», — заявил президент некоммерческой ассоциации «Профессионалы за киберзащиту» Сами Сайдьяри (Sami Saydjari). «Зарубежные спецслужбы, должно быть, рыдают от счастья, когда изучают американские государственные сети. Это проблема не гипотетического характера. В течение 20 последних лет мы наблюдали мародерство в американских государственных базах данных», — отметил старший партнер и директор программы при Центре стратегических и международных исследований Джеймс Льюис.
Пять из шести уязвимостей, обновления к которым Microsoft выпустила в минувший вторник, имеют ранг «критических» и могут быть использованы хакерами для удаленного запуска вредоносного кода на атакуемых машинах, сообщает журнал Virus Bulletin.
При этом четыре «критических» уязвимости имеют отношение к ключевым системам Windows, а пятая — к Content Management Server. Шестая брешь, которой присвоен статус «важная», была обнаружена непосредственно в ядре ОС Windows. Она позволяет локальному пользователю расширять собственные полномочия.
Две наиболее серьезные уязвимости — в файле анимации курсора и в клиент-серверной подсистеме CSRSS — присутствуют в том числе в последней версии ОС от Microsoft, Windows Vista. Патч для файла анимации курсора, выпущенный внепланово на прошлой неделе, также был обновлен, поскольку вызывал проблемы при работе с рядом приложений других разработчиков.
Пользователям, как и обычно в подобных случаях, рекомендуется установить патчи макси
... Читать дальше »
«Лаборатория Касперского», ведущий разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о выходе седьмой версии продуктов для защиты домашних пользователей от информационных угроз — Антивируса Касперского 7.0 и Kaspersky Internet Security 7.0.
Персональные продукты версии 7.0 являются продолжением и усовершенствованием линейки продуктов предыдущего, шестого поколения. Антивирус Касперского 6.0 и Kaspersky Internet Security 6.0, вышедшие в 2006 году, стали настоящим прорывом в области защиты домашних пользователей, уверенно завоевав лидирующие мировые позиции благодаря своей высочайшей эффективности, надежности и удобству использования.
Антивирус Касперского 7.0 и Kaspersky Internet Security 7.0 вобрали в себя все лучшие идеи и технологии, заложенные в шестой версии, дополнив их возросшей за счет новейших разработок эффективностью, производител
... Читать дальше »
По данным «Лаборатории Касперского», нашумевшая спам-рассылка с ложным «релизом» «Сургутнефтегаза» являлась массовой и проводилась с зомби-компьютеров, расположенных в разных странах мира, на множество адресов Рунета.
Напомним, что «пресс-релизы», разосланные в ночь с 3 на 4 июля от имени концерна и полученные многими российскими СМИ, инкриминировали первым лицам компании уклонение от уплаты налогов и сообщали о приостановлении оборота акций «Сургутнефтегаза» на биржах в связи с наложением ареста на часть корпоративных активов. 4 июня пресс-служба ОАО «Сургутнефтегаз» была вынуждена выступить с опровержением информации об аресте генерального директора и председателя совета директоров ОАО «Сургутнефтегаз» - Владимира Богданова и Николая Захарченко. Любопытно, что содержание писем напомнило политологам сообщения, рассылавшиеся в свое время относительно ЮКОСа, Лебедева и Ходорковского.
Представители «Сургутнефтегаза» пояснили, что незадолго до рассылки так называемого
... Читать дальше »
В ближайшее время в правительство будет внесен законопроект, направленный на борьбу с массовыми рассылками электронных сообщений. С таким заявлением выступил заместитель главы Мининформсвязи Александр Маслов.
Рабочая группа при Госдуме готовит соответствующие поправки в законодательство. По словам Маслова, поправки будут внесены в действующие нормативные документы: «О рекламе», «О почтовой связи», «О связи». В работе думской группы принимают участие представители ведомств, которые имеют отношение к этим отраслям, в том числе Мининформсвязи.
Cроки внесения необходимых поправок не озвучивались.
Последняя неделя июня ознаменовалась вредоносной спам-рассылкой, в которой письма представляли собой уведомления о получении поздравительных открыток. При открытии пользователем содержащейся в таком послании ссылки происходила загрузка на его компьютер новой модификации «штормового» троянца, приобщающего инфицированные машины к армии ботнетов, рассылающих спам.
Спамерские «поздравления», озаглавленные «You've received a postcard from a family member!» («Открытка от ваших близких»), загружали в систему получателя downloader через JavaScript. Если JavaScript на пользовательском ПК был заблокирован, получателю предлагалось самому загрузить троянца, скопировав адрес «открытки» в окно браузера. Однако вместо обещанного поздравления по ссылке открывалось уведомление о тестовом прогоне некоей «новинки», требующей для просмотра «открытки» загрузки файла «ecard.exe»
По оценке специалистов SANS, в данной атаке использовались три разных эксплойта, которые в порядке очередности р
... Читать дальше »
