Неизвестные хакеры на время лишили террористов возможности общаться с миром через интернет. Специалисты пришли в выводу, что у бандитов не осталось ни единого канала, по которому они могли бы передавать сообщения о своей деятельности.
Онлайн атака на коммуникативные системы "Аль-Каиды" была проведена в течение последних нескольких дней. Она была хорошо спланирована и поражала изысканными приемами проникновения.
iOS5 закроет дыру в защите операционной системы, которая долгое время использовалась хакерами для джейлбрейка устройств от Apple. Выход iOS5 состоится уже в этом году. Копаясь в бета-версии iOS5, которую компания Apple недавно предоставила разработчикам, группа хакеров iPhone Dev-Team, ориентирующаяся на устройствах от Apple, обнаружила изменение, призванное закрыть дыру, долгое время использовавшуюся ими для джейлбрейков.
Несмотря на то, что разработанный примерно три года назад интерфейс SuperSpeed USB 3.0 обещал десятикратное увеличение скорости по сравнению с USB 2.0, большинство находящихся сейчас на рынке флэшек с USB 3.0 не обладают такими выдающимися скоростями. Веб-сайт TechSpot.com недавно провел тестирование трех флэшек с USB 3.0 (AData Nobility Series N005 64GB, Kingston DataTraveler Ultimate 3.0 64GB и Patriot SuperSonic 64GB), и лишь Patriot на USB 3.0 работала чуть-чуть быстрее, чем на USB 2.0. Да и две другие совсем не изумили тестеров.
Банки США начнут работу над оптимизацией систем безопасности для предотвращения попыток краж денежных средство со счетов клиентов. Инструкции, выпущенные во вторник Федеральной резервной системой США совместно с Федеральной корпорацией страхования депозитов, нацелены на борьбу с организованной преступностью и требуют создание многоуровневых системы защиты данных, основанной на поведенческом анализе пользователей. Участники экспертной группы отметили, что сотни миллионов долларов были украдены с онлайн счетов вкладчиков посредством использования кейлоггеров. А информацию о «девичьем имени матери» легко найти в интернете. 
Новые правила содержат конкретные рекомендации по защите клиентов банков. В частности, банкам предлагается изменить подход к верификации данных при помощи паролей, файлов куки и стандартных вопросов. В США физическим лицам гарантировано возмещение убытков в случае взлома их банковских счетов, однако корпоративные клиенты банков не имеют такой защиты. Согласно новым правилам, банкам придется обеспечить дополнительные меры безопасности для защиты данных фирм-клиентов. Кроме того, со вступлением в силу новых правил, ответственность за безопасность онлайн транзакций полностью возлагается на банки.
На пользователей сервиса микроблогов Tumblr был совершен ряд фишинг-атак. На страницах ресурса пользователям предлагалось ввести логин и пароль для подтверждения прав на просмотр контента порнографического характера. 
Сотрудники GFI Labs Кристофер Бойд (Christopher Boyd) и Джови Умавинг (Jovi Umawing) сообщили о том, что им удалось получить доступ к архиву с похищенными учетными данными, состоящими из 8200 строк с логинами и паролями.
Юридическая фирма DLA Piper больше не представляет в суде права Пола Чельи (Paul Ceglia), оспаривающего у Марка Цукерберга (Mark Zuckerberg) права на владение половиной корпорации Facebook.
«Грязное мошенничество» - это словосочетание часто употребляется при упоминании спора в отношении прав на владение половиной корпорации Facebook. Возможно, это является основной причиной того, что такая известная юридическая компания как DLA Piper отказалась представлять дело в суде. Потеря поддержки именитых адвокатов вряд ли поможет Полу Челье выиграть дело.
Популярные сервис микроблогов Twitter будет использоваться МИД РФ для оповещения российских граждан о чрезвычайных ситуациях.
Министерство Иностранных Дел РФ объявило об официальном открытии микроблога в Twitter. Согласно заявлению официального представителя МИД РФ Александра Лукашевича, основное внимание будет уделяться работе главы министерства, а также важным международным событиям и мероприятиям, к которым МИД имеет отношение.
Skype станет средством общения между политиками высшего ранга. Правительство США объявило, что будет использовать ПО инновационной телекоммуникационной компании Skype для связи членов Конгресса. Связь по Skype известна своей безопасностью, обеспеченной использованием особого алгоритма шифрования сигналов, которые фактически невозможно декодировать. 
Интересен факт, что корпорация Microsoft, сообщившая в мае о намерении купить компанию-разработчика Skype, несколькими неделями позже подала документы на получение патента на технологию, позволяющую незаметно для пользователя декодировать и записывать телефонные разговоры.
Около 380 мегабайт данных в рамках кампании #AntiSec на днях выложили на ресурсе The Pirate Bay хакерские группы Anonymous и LulzSec . Среди опубликованной информации данные с серверов правительств Бразилии и Зимбабве, муниципальных властей Мосмана (Австралия), компаний-партнеров Universal Music Group, учетные данные ресурса umusic.com, конфигурацию серверов Viacom и другую информацию.
23 июля компания Trustwave, разработчик Web Application Firewall ModSecurity организовала открытое тестирование эффективности защиты веб-приложений. В рамках SQL Injection Challenge, было предложено легально обойти механизмы ModSecurity, блокирующие атаки типа типа SQL Injection.
Тестирование состояло из двух этапов. В рамках первого этапа участники должны были использовать уязвимость SQL Injection для получения данных из СУБД тестовых сайтов. На втором этапе задание усложнялось тем, что при выполнении тех же самых действий участникам было необходимо обойти правила фильтрации ModSecurity и не вызвать срабатывание межсетевого экрана.
Компания Google объявила о запуске новой социальной сети под названием Google+, одной из главных функций которой стала возможность видеочата. В русскоязычной версии Google+ она обозначена как "ВидеоВстречи". Общаться при помощи этого сервиса могут одновременно несколько пользователей. О запуске нового проекта интернет-гигант объявил в своем блоге.
Еще одним ключевым новшеством стало введение разделенного на группы списка друзей, привычного, скорее, для пользователей ICQ. Эти группы контактов обозначены как "круги". В Google+ введена функция отправки сообщения всем друзьям, входящим в один круг. Показатели приватности для каждого круга определяются раздельно.
Специалисты из компании Netragard, испытывающие на прочность клиентские ИТ-инфраструктуры, провели еще одну блестящую операцию. В рассматриваемом случае заказчик, чье имя не называется, хотел знать, насколько его сеть и хранимые в ней данные устойчивы к современным социотехническим методикам и защищены от физического несанкционированного доступа.
Для достижения поставленной цели технический директор Netragard Эдрил Десотельс (Adriel Desautels) предложил использовать специальное оборудование, которому может найтись место в арсенале киношных секретных агентов. Хакеры из Netragard приобрели обыкновенную USB-мышь от Logitech и путем небольшой доработки превратили ее в настоящего "троянского коня".
| При наполнении сайта использована информация из открытых источников. Владелец сайта не несет ответственности за недостоверную и заведомо ложную информацию размещенную на страницах сайта. При использовании информации опубликованной на нашем сайте, ссылка обязательна. |
|
|