mputer, специализирующаяся на обеспечении компьютерной безопасности, наняла на работу тинэйджера, обвиненного в создании вируса Sasser, заразившего миллионы компьютеров во многих странах мира. Бывший хакер Свен Яшан (Sven Jaschan) будет участвовать в разработке бранмауэров. По словам представителя Securepoint computer, г-н Яшан обладает некоторыми ноу-хау в этой области. Немецкие власти под

оботов, устанавливаемых злоумышленниками на взломанных компьютерах для удаленного контроля за ними. Хакеры часто управляют большим количеством контролируемых роботами систем, которые используют

Простои компьютерных систем, вызванные проблемами обеспечения ИТ-безопасности, к 2008 г. могут увеличиться в три раза, утверждается в докладе Gartner. Через 4 года доля таких простоев может увеличиться с 5% до 15% от общего количества времени пребывания с

eaking Your Security ("Взлом вашей защиты") или Virtual Hell ("Виртуальный ад"). Многие бразильские хакеры не считают себя преступниками. Они говорят, что взлом сайтов - это в большей степени и

них закодированные просьбы о трудоустройстве. Представитель Sophos Грэхем Клули (Graham Cluley) заявил, что он не может оценить серьезность намерений создателей вирусов, но в любом случае, с бывшими хакерами Sophos дела не имеет. Вирусы MyDoom-U и MyDoom-V не только устанавливают «черный ход», но и блокируют доступ к антивирусным обновлениям. Рассылаются MyDoom-U и MyDoom-V по электронной

анией PricewaterhouseCoopers показали, что 64% компаний собираются увеличить расходы на обеспечение информационной безопасности уже в текущем году. В ходе исследования было опрошено более 8 тыс

пасности. Региональные аспекты», проходившая на базе ФГУП ОК «Дагомыс» Управления делами Президента РФ. В течение трех рабочих дней конференции обсуждались многие аспекты информационной безопасности (ИБ): нормативно-правовая база и пути ее совершенствования, проблемы ИБ в банковском и экономическом секторе, в газовой отрасли и пр. Представители компаний-участников представили в своих

Как сообщает издание Australian IT News, на днях выяснилось, что в мае текущего года хакеры, причисляющие себя к «русской мафии», провели атаку на две сетевые букмекерские контор

Впервые в России с 21 по 23 сентября будет проводиться специализированная выставка Infosecurity 2004 для профессионалов в сфере информационной безопасности. Выставка пройдет в выставочном комплексе Гостиный Двор. Выставка Infosecurity 2004 в Москве является преемницей эстафеты выставок Infosecurity, начатой в 1996 году

и и программного обеспечения. Группа действовала на территории США, Австралии, Британии и Словакии. Злоумышленники получали несанкционированный доступ к мощностям компьютеров различных учебных

попадает на намеренно инфицированный сайт (сообщается, что он находится «на реконструкции»), дающий злоумышленникам возможность выкрасть данные с ПК. Для этого компьютер заражается вирусом-"тро

мышленником данных, используемых для маршрутизации информационных потоков. В результате такой атаки злоумышленник получает доступ к трафику, исходящему или входящему на определённый узел, и мож

жено немало «дыр». Так, относительно недавно выявилось, что возможны три основных класса удаленных «атак» на устройства, поддерживающие bluetooth. Они получили следующие названия — bluesna

С 7 по 11 сентября 2004 г. в городе Сочи пройдёт третья ежегодная всероссийская конференция "Обеспечение информационной безопасности. Региональные аспекты". Организатором выступает Академия Информационных систем. Конференция проводится при участии и поддержке: Государственной технической комиссии

одящая от «троянцев». Инфицировав компьютеры жертв такими вирусами, как MS Blast, MyDoom или Sobig, хакеры могут использовать в своих целях и их вычислительные ресурсы, причем ничего не мешает

ионной безопасности для всей организации; распределить зоны ответственности между подразделениями и персоналом организации в части информационной безопасности. Разработка политики позволит обеспечить ИБ с учетом требований национальных и международных стандартов (например, ISO 17799, ISO 15408), скоординировать, формализовать и зафиксировать требования и процедуры обеспечения ИБ, обо

уязвимости в интернет-сервисах и «дыры» на веб-серверах. «Дело в том, что для взлома Linux-системы хакеры чаще всего используют уязвимости в приложениях, выполняемых в этих системах. Поэтому э

С 7 по 11 сентября 2004 г. в городе Сочи пройдёт третья ежегодная всероссийская конференция "Обеспечение информационной безопасности. Региональные аспекты". Организатором выступает Академия Информационных систем. Конференция проводится при участии и поддержке: Государственной технической комиссии

ись с вирусами в Linux, и только менее 7% из опрошенных становились жертвами трех и более хакерских атак. При этом только 22% Linux-разработчиков сообщили в ходе опроса, что их системы когда-ли

Лукас Грюнвальд. – У магазинных воришек началась новая эпоха». Перспективы открываются плачевные - хакеры смогут с помощью карманных компьютеров переобозначать дорогостоящие товары как менее д

и были озвучены МВД в рамках пресс-конференции. По словам Евгения Якимовича, после рассылки вирусов хакеры через различные платежные системы вымогали денежные средства у компаний в обмен на пре

ович сообщил, что за первое полугодие 2004 г. сотрудники его департамента выявили 4 тыс. 295 преступлений в сфере высоких технологий. Об этом сообщает РБК. Анализ данных преступлений показал, что 16% злоумышленников - это молодые люди в возрасте до 18 лет, 58% - от 18 до 25 лет, около 70% из них имеют высшее либо незаконченное высшее образование. Основная часть преступлений - это преступлен

начало атаки было запланировано на 27 июля, однако стабильность работы сайта до сих пор не была нарушена. Директор Symantec Security Services Винсент Вифер (Vincent Weafer) заявил, что он не ожидает атак, серьезно угрожающих веб-сайту Microsoft, сообщило агентство Associated Press.

нием интернета, специалисты VeriSign представили «черный список» стран, наиболее благоприятствующих злоумышленникам. Чаще всего мошеннические транзакции осуществляются с IP-адресами относящимис

с-секретаря компании Дженифер Блам (Jennifer Blum), атака была направлена на DNS-сервер, что привело к перебоям в обслуживании 900 клиентов компании почти на 4 часа. Кроме того, в результате действий злоумышленников была замедлена работа веб-сайтов, на которых размещены рекламные материалы компании. По сообщению фирмы, занимающейся веб-мониторингом - Keynote Systems, - доступность более 40

С 7 по 11 сентября 2004 г. в городе Сочи пройдёт третья ежегодная всероссийская конференция "Обеспечение информационной безопасности. Региональные аспекты". Организатором выступает Академия Информационных систем. Конференция проводится при участии и поддержке: Государственной технической комиссии

сь организаторам примерно в $400 млн. При этом во время тестирования в систему пробовали внедряться хакеры, почти каждый час имитировалась новая чрезвычайная ситуация: отключение электричества,

ровки, занимавшейся вымогательством денег у букмекерских контор в Великобритании. Свою деятельность злоумышленники осуществляли на территории Восточной Европы. На их счету также попытки шантажа

 компании уязвимыми перед лицом угроз безопасности. Сейчас затраты на улучшение средств обнаружения атак переходят от инструментов защиты периметра и обнаружения вторжения к тем, что предупрежд

gle. Пытливые первокурсники смогли проникнуть в компьютерную сеть и получить доступ к системе видеокамер, установленных в одном из колледжей, входящих в состав университета. Этого им показалось мало. Хакеры добрались до паролей электронной почты других студентов и проверили, какие именно сайты они посещали. Теперь «героям» не до шуток. Расследованием их деяний занимаются теперь и полиция, и

ий институт исследований в области ядерной энергии, а также национальное агентство морской полиции. Хакерами было выкрадено 122 пароля к учетным записям электронной почты, принадлежащим сотрудн

На прошлой неделе ФБР добралось до 29-летнего Лорана Шаве (Laurent Chavet). Его арестовали в Редмонде по обвинению в несанкционированных действиях против серверов AltaVista два года назад. Хакерские действия против компании Шаве начал спустя месяц после того, как уволился из нее, проработав там 2,5 года. В марте 2002 г. ему удалось войти в системы компании и выгрузить оттуда исхо

ся на конец июня — вслед за тем, как в IE была найдена новая «дыра» Download.Ject, позволявшая злоумышленникам устанавливать на компьютеры жертв шпионское ПО. После этого американская орга

йт, «зависнет» система. Куперус заверяет, что никакого вреда такая демонстрация не приносит, однако злоумышленники не дремлют, и уже скоро выявленная уязвимость будет взята на вооружение хакера

, говорится, что получатель выиграл крупные суммы в евро. Одному из российских читателей NEWSru.com мошенники сообщили, что сумма его выигрыша составляет €610 тыс., что должна быть выплачена на

ерверы Playboy Джоунс совершил из своей комнаты в доме родителей: у издания с миллиардными доходами хакер попросил всего £55. Руководство Playboy согласилось на условия взломщика, который предс

Encryption Standard (AES), одобренный как федеральный стандарт по обработке информации в США. Более ранние версии беспроводных стандартов 802.11 использовали Wired Equivalent Privacy (WEP), в котором хакеры уже нашли уязвимости. Позднее некоторые производители оборудования для беспроводных сетей приняли стандарт Wi-Fi Protected Access (WPA), созданный консорциумом Wi-Fi Alliance. Несмотря н

енежном исчислении) затраты на ответные меры и масштабы ущерба и сделать выбор в пользу той или иной меры. Среди активных ответных мер - такие "асимметричные ответы", как лавинная адресация данных на атакующий компьютер, блокирование его доступа в интернет и т.п. Специалисты компании пока не спешат делиться техническими подробностями своей системы, и спрос на нее очень высокий. Некоторые эк

ственные; технологии аутентификации; сетевая защита данных на базе межсетевых экранов; технологии построения виртуальных частных сетей VPN с использованием современных средств; технологии обнаружения атак; построение корпоративных систем антивирусной защиты на основе зарубежных и отечественных решений; шифрование, Удостоверяющие центры (PKI). Технологии и практика; технологии обеспечения бе

ассказать о природе предполагаемой атаки или месте, откуда она была совершена. Вполне возможно, что хакеры являются лишь ширмой, чтобы прикрыть технические проблемы, возникшие у компании. Похож