Безопасность
14.06.02 Новый вирус заражает графические файлыЭксперты в области антивирусной безопасности предупреждают о появлении первого вируса, заражающего файлы формата .jpg (на данный момент это самый популярный графический формат). Вирус, получивший название W32/Perrun, прислал компаниям, специализирующимся на разработке антивирусного программного обеспечения, сам автор. Вирус не способен распространяться самостоятельно, он попадает на компьютер обычным путем - при запуске файла, в котором содержится его код. Вирус заражает компьютеры под управлением Windows 3.x, Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me.
Вирус активизируется после того, как пользователь дважды щелкнет по иконке .jpg-файла. Вместо ожидаемой картинки запускается файл extrk.exe. О том, что компьютер заражен этим вирусом, свидетельствует увеличение объема .jpg-файлов примерно на 11 Кбайт и наличие на машине файла Extrk.exe.
Источник: CNews
14.06.02 "Лаборатория Касперского" расширила свою зарубежную партнерскую сеть"Лаборатория Касперского", российский разработчик систем информационной безопасности, объявила о заключении соглашения на распространение продуктов семейства "Антивирус Касперского" с компанией Wick Hill Group, дистрибутором программного обеспечения для электронного бизнеса. Подписанное соглашение дает зеленый свет продаже всего спектра продуктов "Лаборатории Касперского" для среднего и малого бизнеса и корпоративных заказчиков через собственную партнерскую сеть Wick Hill в Великобритании и Германии. Антивирус Касперского становится единственной антивирусной системой в спектре продуктов предлагаемых Wick Hill.
На сегодняшний день партнерская сеть "Лаборатории" включает около 300 прямых партнеров в более чем 40 странах мира.
Источник: CNews
13.06.02 Обнаружена очередная уязвимость IISПризнание в том, что в программном продукте компании, предназначенном для интернет-серверов, обнаружены существенные недостатки, было сделано накануне специалистами Microsoft.
Имеющаяся уязвимость может позволить достаточно искушенным хакерам установить контроль над чужим веб-сайтом, воровать информацию и использовать контролируемые таким образом компьютеры для новых онлайновых атак.
Internet Information Server чаще преимущественно используется не частными пользователями для своих домашних РС, а миллионами предприятий и организаций. Теперь Microsoft в пожарном порядке бесплатно предоставляет своим клиентам программу-заплатку на собственный продукт, совместимый с операционными системами Windows NT или Windows 2000. Программное обеспечение, созданное для новой операционной системы Windows XP, лишено подобных уязвимостей в системе безопасности.
Microsoft оценивает возможный риск для серверов как "средний". Такого же мнения придерживаются и специалисты из Национального агентства безопасности США.
Источник: CNews
11.06.02 ЕС расширяет права доступа властей к частной информацииЕвропол - объединение полицейских и разведывательных служб Европейского союза - планирует получить доступ ко всем e-mail-сообщениям, распечаткам телефонных разговоров, содержимому веб-сайтов и статистике посещения интернет-ресурсов гражданами ЕС, сообщает английское издание The Observer. Документ, регулирующий эти и другие нововведения - "Совещание экспертов по киберпреступности: сохранения информации" был выработан на закрытой встрече представителей европейских полиций, разведок, таможен и акцизных управлений в Гааге в апреле. Основной смысл документа - в качестве меры по борьбе с международным терроризмом, местными преступлениями и незаконным оборотом наркотиков некоторые интернет-провайдеры и телефонные компании будут обязаны сохранять и предоставлять властям получаемую в ходе работы информацию. Документ, выработанный Европолом, к примеру, вводит мониторинг использования телефонной связи. Телефонные номера, набранные абонентом, место, откуда произведен звонок и личные данные человека, оплатившего разговор - все это также будет сохраняться.Компании, занимающиеся хостингом веб-сайтов будут обязаны копировать пароли пользователей, фиксировать, какие веб-сайты они посещают и сохранять данные о тех ресурсах, на которых для подписки требуются данные о кредитной карте или какие-либо банковские реквизиты. При обработке e-mail-сообщений будет фиксироваться отправитель письма, адресат, содержание послания и точное время его отправки.Возможно, лимит хранения подобной информации для компаний будет увеличен до пяти лет. На сегодняшний день данные, получаемые провайдерами, хранятся около двух месяцев - для использования при выставлении счетов.По данным источников в сфере национальной безопасности и полиции, новые полномочия по доступу к персональной информации вступят в силу в Великобритании к концу этого года.Противники решения Европола уже заявляют, что новые меры необычайно расширяют права государственной власти по доступу к частной информации. Главный эксперт по защите информации и директор Фонда исследований информационной политики Ян Браун (Ian Brown) заявил: "Типично, что столь значительное изменение в контроле над частной информацией вырабатывалось в секрете. Похоже, что для введения новых правил Британия надавила на остальных членов ЕС. В 99 процентах случаев они будут применяться как надо. Но что насчет одного процента"?
Источник: Журнал “Business Online”
11.06.02 Провайдер, разоренный хакерами, создаст портал о сетевой безопасностиЭмерик Мисцти (Emeric Miszti), генеральный директор ISP-провайдера Cloud Nine, так и не сумевшего восстановить свою работу после атаки хакеров в январе текущего года, снова возвращается в интернет-бизнес. Однако на этот раз, г-н Мисцти, до сих пор, по его словам, находящийся под впечатлением от происшедшего, намерен заняться созданием портала, посвященного проблемам сетевой безопасности. Портал получил название UK Security Online и стал результатом полугодового изучения г-ном Мисцти технологий защиты от интернет-атак. "Я уже никогда не смогу вернуться к той работе, которой занимался в Cloud Nine, - сообщил г-н Мисцти. - Полученный опыт убедил меня в том, что ни одно компьютерное решение, которым я буду пользоваться не гарантирует мне защиты того, что я буду с его помощью делать".
Источник: Журнал “Business Online”