Компания Symantec разработала сервис по управлению безопасностью, дающий возможность защитить конечные точки и Интернет-сайты от распространенных угроз. Сервис Web Security Monitoring осуществляет непрерывный мониторинг и анализ Web-технологий безопасности, это повышает скорость реакции на угрозы для конечных пользователей, сайтов и конфиденциальных данных, резко возрастает результативность обнаружения уязвимостей. Новый сервис от Symantec оказывает содействие построению активной системы защиты и обеспечивает соответствие внутренним и отраслевым политикам безопасности компании. Если происходит инцидент – нарушений политик или компрометирование системы - клиент немедленно уведомляется.

Web Security Monitoring дополняет продукты и услуги Symantec, созданные для защиты от вспышки Интернет-угроз, включая Symantec Web Gateway и Symantec Hosted Web Security.

Три организации защитников тайны личной жизни обратились в Федеральную комиссию по торговле США с жалобой на действия крупнейших компаний, предоставляющих услуги по размещению рекламы в Интернете - Google, Yahoo, а также PubMatic, MediaMath, eXelate и Rocket Fuel. Основное недовольство авторов жалобы вызывает торговля личными профилями пользователей Сети, составленными по результатам анализа их интересов и посещаемых сайтов. Рекламные агентства используют для построения персональных профилей все больше различных источников, и это, по их мнению, является серьезным нарушением тайны личной жизни.
От Комисстт по торговле требуют ввести правила, обязывающие рекламистов получать явное разрешение пользователей на продажу персональных профилей. Кроме того, они должны подробно информировать пользователей о правилах продажи, а пользователи должны получать денежную компенсацию.
В ответ на это Yahoo и Google независимо друг от друга заявили, что уже предоставляют пользователям возможность выбрать, как их личные данные будут использоваться в рекламе, и предпринимают все меры по защите частной информации.

"Лаборатория Касперского" представила рейтинг вредоносных программ за март. Среди атак на пользователей по-прежнему преобладают атаки через Web с использованием регулярно появляющихся уязвимостей в популярном ПО. Неисправленные уязвимости используются злоумышленниками при проведении так называемых drive-by атак, в ходе которых на компьютеры ничего не подозревающих пользователей с зараженных ресурсов загружаются вредоносные программы. Эту же технологию использует скриптовый загрузчик Gumblar, который второй месяц подряд занимает первое место в рейтинге вредоносных программ в Интернете.

Для эксплуатации уязвимостей вирусописатели создают специальные программы – эксплойты. Каждый такой эксплойт нацелен на конкретную уязвимость. В TOP-20 программ, обнаруженных на Web-страницах или пытающихся загрузиться на компьютеры пользователей, в марте каждую пятую позицию (2-е, 5-е, 10-е и 15-е места) занимают эксплойты.
Еще одна опасная тенденция последнего времени – распространение в Рунете фальшивых антивирусов и программ-блокеров. В рейтинге присутствуют сразу четыре новых представителя шаблонных Web-страниц, с которых распространяются такие программы.
 

Эксперты рекомендуют использовать только современные комплексные средства защиты от киберугроз. Это особенно актуально для России: в марте 20% всех зафиксированных "Лабораторией Касперского" попыток заражения через Web были нацелены на компьютеры российских пользователей.

"Лаборатория Касперского" представила отчет по спам-активности в марте 2010 года. Средняя доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила 82,9%. Среди стран-распространителей спама лидируют США (14,7%) и Индия (7,3%). На третьем месте оказалась Россия (6,9%), обогнавшая Румынию (4,8%) и Вьетнам (4,8%). Стоит отметить резкое снижение доли спам-рассылок из Республики Корея (4,1%).

Мартовский рейтинг наиболее популярных у спамеров тематик возглавила реклама "Отдыха и путешествий", обогнавшая образовательный спам (18,5% и 18,1%). На третьем месте - реклама медицинских товаров и услуг (12,5%). Рейтинг замыкают письма от компьютерных мошенников (7,4%) и рассылки с рекламой Интернет-услуг (5%).

Помимо стандартной рекламы разнообразных семинаров, препаратов для улучшения потенции и дешевых заграничных туров, спамеры взяли на вооружение "стереогипноз". Ссылки в этих письмах вели на сайт, где предлагалось скачать видеофайлы, якобы вызывающие различные эмоции. Для просмотра требовалось отправить платное SMS-сообщение.

Компания Symantec опубликовала за эту неделю 6 описаний вредоносных программ, из которых три являются обобщенными описаниями. Наиболее интересным является вирус Difupat , который внедряется в программу iexplore.exe. Кроме того, он заражает все исполнимые файлы в директории %ProgramFiles% и к тому же получает обновения с сайтов в Интернете. Компания Symantec осталась с повышенным до 2 значением опасности Интернет.

"Лаборатория Касперского" опубликовала на этой неделе два описания, в том числе и червя AutoRun.ezj, распространяющегося на съемных носителях и по одноранговым сетям. Попав на компьютер червь пытается заразить собой все съемные диски, а также и сетевые носители. Червь также создает запить с именем root с заранее определенным паролем и разрешает подключение к компьютеру по протоколу . Впрочем, червь открывает и собственный секретный лаз, который позволяет злоумышленникам удаленно управлять машиной жертвы.  Червь также блокирует запуск редактор реестра и диспетчера задач. "Лаборатория Касперского" оставила первый уровень опасности Интернет.

Компания Sun выпустила обновления для своего продукта Java SDK, в котором исправлено 20 различных ошибок, которые могут привести к DoS-атаке или захвату системы. В основном ошибки позволяют злоумышленникам выполнить переполнение буфера или нарушить работу динамической памяти. Такие атаки могут привести к выполнению постороннего кода и захвату операционной системы пользователя. Такого типа ошибки существуют в компонентах: ImageIO, Java 2D, Java Runtime Environment, Java Web Start, Java Plug-in, Sound, HotSpot, AWT, RMIConnectionImpl, com.sun.media.sound и другие. Компания исправила все ошибки - для их устранения рекомендуется установить обновления к виртуальной Java-машине.

Обнаружена и исправлена ошибка в браузере Mozilla Firefox, которая позволяет с помощью неправильно сформированной страницы. Ошибка связана с перемещением узла DOM-дерева и двойным освобождением указателя. Эта ошибка также позволяет исполнить вредоносный код. Разработчики продукта выпустили новую версию Firefox с индексом 3.6.3, в которой указанная ошибка исправлена. На нее и рекомендуется переходить.

В ядре Linux обнаружена ошибка, которая позволяет выполнить посторонний код. Она связана с компонентом Linux SCSI Target Framework, в котором функциям isns_attr_query() и qry_rsp_handle() можно подсунуть строку неправильного формата. Правда для атаки пользователь должен иметь полномочия для входа в систему. Сейчас выпущены некоторые исправления, однако они еще не приняты всеми.

Государственная программа «Безопасный город» направлена на поддержание общественного порядка в российских городах с численностью населения выше 100 тыс. человек и реализуется с помощью одноименного аппаратно-программного комплекса. С конца 2009 года в Магнитогорске стартовал проект по внедрению комплекса фиксации правонарушений в общественных местах. Заказчиком выступило Управление внутренних дел по городу Магнитогорску, подрядчиком на выполнение работ выбран челябинский системный интегратор «Астра Системные Технологии», входящий в группу компаний Verysell. Среди главных задач внедряемого системы – контроль за оперативной обстановкой при проведении массовых мероприятий в городе и оперативное отслеживание происшествий. Специалисты  компании «Астра Системные Технологии» спроектируют весь комплекс безопасности, согласуют техническую документацию с необходимыми органами, произведут монтаж системы в соответствии с утвержденным проектом, обучат специалистов заказчика работе с системой, а также обеспечат гарантированное обслуживание системы в течение трех лет после установки.

Крупнейшая социальная сеть Facebook пересматривает декларированные на своем сайте правила конфиденциальности, это делается, как сообщают в компании, в связи с предстоящим появлением неких "потрясающих новшеств". Согласно обновленным правилам, имя, фотография, список друзей и вообще любая открытая информация о пользователе Facebook и его друзьях может быть передана сторонним сайтам, список которых, правда, будет ограниченным. Как заявляют в компании, благодаря новшеству пользователям Facebook станет удобнее работать с некоторыми другими сайтами. От передачи своих данных можно отказаться, но по умолчанию трансляция сведений будет включена.

Одним из популярных методов тестирования программных продуктов является так называемое "нечеткое тестирование" (fuzzing). В нем программе предлагается обработать большое количество случайных и неправильно сформированных входных данных. Программа, написанная без ошибок, должна распознавать такие ситуации и корректно реагировать на них.

Но нечеткое тестирование требует больших затрат вычислительных ресурсов, и в компании Microsoft создали распределенную систему под названием Distributed Fuzzing Framework (DFF), основанную на тех же принципах, что и известный проект SETI@home. На многих компьютерах внутренней сети Microsoft были установлены клиентские программы DFF. Они автоматически запускаются в периоды, когда компьютер простаивает, и выполняют свою часть общей работы. Благодаря этому тестирование, которое раньше занимало несколько суток, теперь выполняется за считанные часы.

На конференции CanSecWest представитель Microsoft рассказал, что с помощью DFF разработчики Office 2010 исправили 1800 ошибок, в том числе угрожавших безопасности пакета.
 

Поставщиком лицензии на комплексную защиту рабочих станций, а также файловых и почтовых серверов правительства Иркутской области выступил Сибирский центр информационных технологий. Программный комплекс Dr.Web Enterprise Suite предназначен для защиты компьютерных сетей любого масштаба. Теперь управление безопасностью 500 рабочих станций и 30 серверов сосредоточено в едином центре. Таким образом, сокращается время, которое затрачивается на администрирование антивирусной сети, а вместе с тем – и нагрузка на ИТ-специалистов.

Вместе с защитой ПК и файловых серверов была обеспечена информационная безопасность 560 почтовых адресов сотрудников правительства Иркутской области.