Проект создания специализированного информационного ресурса для Центрального банка РФ был инициирован в начале 2009 года. Целью создания новой системы стало повышение оперативности и качества информационно-аналитического обеспечения и взаимодействия сотрудников Банка России путем централизации хранения и обработки документов, содержащих информацию ограниченного доступа. Одним из ключевых требований к ней стало обеспечение высокого уровня информационной безопасности.

Компанией IBS было предложено решение на основе защищенного портала с доступом через браузер. IBS уже в марте 2009 года представила тестовую версию системы на базе продуктов IBM. Одновременно шла разработка технической документации. В ноябре 2009 года в Банке России были развернуты необходимые вычислительные мощности, осуществлен перенос ПО и данных с временной площадки, произведен запуск системы в опытную эксплуатацию. На этой стадии были подключены более 340 пользователей и около 30 региональных подразделений. Возможности портала позволяют охватить все региональные подразделения, а общее число пользователей может достигать 1 тыс. человек. В феврале этого года портал прошел приемочные испытания и был передан в промышленную эксплуатацию.

InfoWatch выпустила новую версию своего флагманского продукта Traffic Monitor Enterprise 3.3, который теперь построен по модульному принципу. Продукт состоит из модулей защиты периметра корпоративной сети, контроля рабочих станций и централизованного архивирования и управления конфиденциальной информацией. Более подробную информацию можно сайти на сайте InfoWatch.

"Крипто Про" реализовала на своем форуме поддержку аутентификации пользователей по инфокарте. В этом случае пользователь избавлен от необходимости вводить пароль вручную - это сделает за него программное обепечение. Компания предупредила своих пользователей о нововведении в официальном пресс-релизе.

"Код безопасности" представила новую версию продукта "Код Безопасности: Инвентаризация", которая предназначена для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном на компьютерах и серверах в локальной сети. О новых функциях, появившихся в версии 1.6 можно прочитать на сайте производителя.

Dr.Web обновила свой антивирусный продукт для платформы MacOS X. Изменения коснулись менеджера управления лицензиями, правил доступа к настройкам, улучшен графический интерфейс и исправлены некоторые ошибки. Все изменения описаны на сайте Dr.Web.

"Актив" обнародовала подробности развития ключей аппаратной защиты от копирования Guardant. В частности, в нем модифицирован мастер лицензирования, разработаны профайлеры автозащиты и даже усовершенствована микропрограмма Guardant Code. Информацию о нововведениях можно найти на сайте "Актив".

Организация защиты прав потребителей Consumer Watchdog призывает Федеральную комиссию по торговле США провести расследование в отношении компании Google, поскольку в той признались, что перехватывали сеансы работы в Интернете пользователей открытых сетей Wi-Fi. Как признали в Google, автомобили, поставляющие данные для сервиса Street View, "прослушивали" доступные беспроводные сети, собирая передаваемые по ним незашифрованные данные, в частности, содержание Web-страниц. Предполагалось, что автомобили регистрируют только идентификаторы и MAC-адреса сетей для повышения точности позиционирования в сервисе Google Map. Однако, после проведенной внутренней проверки в Google узнали, что регистрировалось также и содержимое передаваемых по сетям IP-пакетов. В компании утверждают, что невольным виновником стал один ее из инженеров, который реализовал соответствующую функцию в качестве эксперимента в ПО сбора данных о сетях, а затем ее забыли отключить. В Consumer Watchdog требуют, чтобы Комиссия выяснила, какие именно сведения собирали в Google и что потом с ними делали.

Компания Symantec снизила до одного балла опасность Интернет. За время, которое прошло с последнего обзора, компания выпустила 24 описания различных вредоносов, из которых 11 - являются обобщеными. Наиболее интересным является вредонос Twebot, который представляет собой тоянец, который выполняет команды, полученные через Twitter. Троянец может загрузить и исполнить файл, перейти на указанную страницу, начать DoS-атаку или просто самоуничтожиться.

Компания "Лаборатория Касперского" установила опасность Интернет в один бал. За прошедшее время она опубликовала 3 новых описания вредоносных программ. В частности, одним из этих описаний является эксплойт уязвимости в Internet Explorer, который получил название Aurora.a. С помощью этого эксплойта в начале года была атакована почта Google. Эксплойт написан на JavaScript - он модифицируется работу системы управления памятью и загружает указанную нападающим троянскую программу.

Компания Adobe выпустила набор обновлений для своего продукта Adobe Shockwave Player, в котором исправлено 17 ошибок. Причем все они могут быть использованы для вмешательства в работу системы управления памятью с возможностью запуска посторонних кодов. Уязвимыми являются платформы Windows и MacOS. Для защиты от эксплуатации описанных ошибок компания рекомендует обновить продук до версии 11.5.7.609.

Две важные проблемы обнаружены в браузере Apple Safari. В нем есть ошибка использования указателя после его освобождения. Эта ошибка возникает при закрытии дочернего окна и позволяет выполнить посторонний код. Кроме того, с помощью обработчика "Location:" есть возможность перенаправить процедуру аутентификации в посторонний домен, что позволяет организовыать фишинговые атаки. Исправлений для ошибок пока нет - рекомендуется отключить JavaScript, а также не авторизоваться на подозрительных сайтах.

Компания HP выпустила обновления для своих продуктов HP Performance Manager и HP System Management. В них обнаружены ошибки, которые позволяют злоумышленнику получить важные сведения из системы. Для первого продукта рекомендуется установить заплатку, предлагаемую производителем, а во втором - обновить продукт до версии 6.1.0.102 для Windows и 6.1.0-103 для Linux.

В аэропорту Мельбурна сотрудники иммиграционной службы взяли на проверку паспорт основателя сайта Wikileaks Джулиана Ассанжа. Через пятнадцать минут паспорт был возвращен, хотя Ассанжа, как он утверждает, предупредили о том, что документ находится в плохом состоянии и может оказаться недействительным.

Вскоре после этого служащие федеральной полиции Австралии обыскали часть багажа Ассанжа и задали несколько вопросов относительно совершенных им в молодости компьютерных взломов. Никаких обвинений против основателя Wikileaks не выдвинуто, и в иммиграционной службе утверждают, что с его паспортом все в порядке. Однако министерство связи Австралии уведомило Ассанжа, о том, что в федеральную полицию подано заявление с просьбой расследовать недавнюю публикацию на сайте Wikileaks секретного списка сайтов, подлежащих блокированию всеми австралийскими провайдерами в рамках предлагаемого в стране закона. Помимо порнографических сайтов, в список входят сайты с материалами на тему эвтаназии и ссылки на некоторые видеролики на YouTube.

Джулиан Ассанж является гражданином Австралии, хотя и не живет там постоянно.

"Лаборатория Касперского" представила отчет по спам-активности в апреле 2010 года. Средняя доля спама в почтовом трафике за этот месяц составила 83%.

В списке стран-распространителей спама вновь лидируют США, однако количество "американского" спама по сравнению с мартом уменьшилось на 2,4%, составив 12,3%. На второе месте вырвалась Индия (11,7%), слегка обогнавшая Вьетнам (11,6%). За Вьетнамом с огромным отрывом следует Италия (4,4%). Россия замыкает пятерку с показателем в 4,2%.

Апрельский рейтинг самых популярных у спамеров тематик не претерпел особых изменений по сравнению с прошлым месяцем. За первое место поборолись "образовательный" спам и реклама путешествий, победившая с показателем в 21,1%. Рассылки с предложениями различных курсов и семинаров оказались на втором месте (19,6%). Медицинский спам попал на третье место (13,7%), за ним расположились письма от компьютерных мошенников (7,8%), а замыкает пятерку тем реклама реплик элитных товаров (7%).

Что касается фишинга, то в апреле ссылки на зараженные сайты находились всего в 0,02% всех электронных писем (на 0,01% меньше, чем в марте). Лидерами среди наиболее часто атакуемых организаций опять стали PayPal (54,6%), eBay (11,5%), HSBC (9,6%) и Facebook (8,7%).

Компания «Транстелеком» (ТТК) приступила к оказанию услуг защиты от DDоS-атак. Новый продукт оператора – DDoS Free – ориентирован на поставщиков услуг связи, производственные и финансовые корпорации, банки, страховые компании, государственные структуры и других клиентов ТТК, пользующихся ее услугой «Доступ в Интернет». Услуга DDoS Free разработана на основе полнофункциональной архитектуры противодействия DDoS-атакам и базируется на использовании специализированного оборудования, которое способно фильтровать трафик с целью очистки его от паразитного потока данных. Сервис DDoS Free позволяет другим операторам (клиентам ТТК) предоставлять своим абонентам услуги требуемого качества без увеличения пропускной способности в точке присоединения к сети ТТК, а при DDoS-атаке на одного из них – избежать ухудшения качества обслуживания остальных клиентов. Для использования услуги DDoS Free клиенту не требуется приобретать дополнительные программно-аппаратные средства – достаточно совместно со специалистами ТТК произвести необходимые настройки существующего оборудования. Для корпоративных клиентов использование данной услуги является гарантией нормального функционирования их ресурсов, размещенных в Интернете.

Бывший охранник одной из больниц Далласа 25-летний Джесси Уильям Макгроу признал себя виновным перед судом во взломе компьютеров своего работодателя. Как утверждает обвинение, больничный охранник, работая в ночную смену, установил вредоносные программы как минимум на 14 компьютеров, в том числе на систему управления обогревом, вентиляцией и кондиционированием воздуха. Макгроу являлся участником хакерской группировки Electronik Tribulation Army. Трояны на компьютеры больницы он поставил для организации DDoS-атаки на сайт конкурирующей хакерской группы. Поймать хакера оказалось несложно, поскольку он поместил на YouTube видеозапись процесса установки вредоносов, на которой хвастался, что якобы проник в офис некой крупной корпорации. Охраннику-взломщику грозит до десяти лет тюремного заключения.
 

Доклад Международной рабочей группы по борьбе с фишингом возлагает на одну группировку из Восточной Европы ответственность почти за две трети всех фишинговых операций, совершенных в мире во второй половине 2009 года. Рабочая группа зарегистрировала почти 127 тыс. атак с использованием фишинга, и более 84 тыс. из них, как считают специалисты, организовала группировка под названием Avalanche.

Мошенники используют автоматические средства, создающие поддельные сайты, а затем массово рассылают электронные письма, пытаясь заманить туда пользователей и заставить их ввести свои настоящие пароли. Подделывались сайты различных банков США и Великобритании, сервисов Yahoo и Google и других организаций.

К октябрю 2009 года атаки Avalanche разрослись настолько, что ряду крупных компаний пришлось перейти к совместным действиям. Обмен информацией позволил значительно ускорить отключение мошеннических сайтов. Более того, в ноябре специалистам удалось почти на неделю вывести из строя инфраструктуру Avalanche. В настоящее время число атак сократилось, но долго ли продлится спокойствие, прогнозировать сложно.