«БЕЗОПАСНЫЕ» НОВОСТИ

[Djalolatdin Rakhimov]

http://www.cnews.ru/news/line/index....7/09/20/266978

[Djalolatdin Rakhimov]

Портативные флэш-диски с USB-интерфейсом занимают первое место в шестерке угроз ИТ-безопасности компаний, утверждает Gartner в докладе "Консьюмеризация набирает обороты: гражданская ИТ-война".

На втором месте после USB стоят точки доступа Wi-Fi с ошибками безопасности. Третье – как средство "увода" большого количества информации из компании – занимает веб-почта с гигабайтными почтовыми ящиками. Замыкают шестерку P2P-сети, включая BitTorrent, смартфоны, на которые перенаправляются деловые письма, и интернет-пейджеры, сообщает Watchyourend.com

ИТ-департаменты должны определить, какое программное обеспечение необходимо установить для ограничения использования различных технологий, а также защитить данные на портативных устройствах на случай их утери или кражи, говорится в докладе.


http://www.bezpeka.com/ru/news/2007/09/21/6135.html

[Djalolatdin Rakhimov]

18 сентября в Санкт-Петербурге произошло ограбление салона связи компании «Евросеть». Ограбление произошло в салоне компании, расположенном в торговом комплексе «Променад». По всей видимости, преступники воздействовали на продавщицу с помощью гипноза - угроз оружием не было, девушка сама отдала не только выручку и несколько мобильных телефонов с витрин, но и собственные золотые украшения.
Ущерб компании составил примерно 70 тыс. руб. По словам представителей «Евросети», с помощью милиции причиненный ущерб удалось возместить в день ограбления.

http://www.cnews.ru/news/line/index....7/09/21/267176

[Djalolatdin Rakhimov]

Крупные софтверные пакеты, в том числе и операционные системы, могут быть избавлены от уязвимостей посредством перепроверки кода, но этот процесс займет от 10 до 50 лет, считает Джоанна Рутковска (Joanna Rutkowska) ... http://www.cnews.ru/news/line/index....7/09/21/267116

[Djalolatdin Rakhimov]

Вы обнаружили уязвимость на сайте! Куда податься? ... http://www.securitylab.ru/contest/302888.php

[Djalolatdin Rakhimov]

Компания Google планирует обсудить вопрос о внедрении глобальных стандартов обеспечения конфиденциальности пользователей интернета на конференции организации Объединенных Наций по вопросам образования, науки и культуры (ЮНЕСКО).

... http://www.securitylab.ru/news/302857.php

[Djalolatdin Rakhimov]

Яндекс предлагает всем представителям малого и среднего бизнеса бесплатное решение для для фильтрации корпоративной почты от спама. Приложение «Спамооборона 1024» рассчитано на компании, получающими ежедневно по несколько сотен писем.
«Спамооборона 1024» является частью Спамообороны, защищающей миллионы ящиков на Яндекс.Почте. Программа содержит минимум настроек, а вся обработка информации происходит на вычислительных мощностях Яндекса.

По результатам проверки «Спамооборона 1024» выставляет флаг в техническом заголовке письма, кроме того, нежелательные письма помечаются прямо в теме сообщения. По этим меткам спам легко можно отделить от нормальной почты как на уровне почтового сервера компании, так и непосредственно в почтовом клиенте. «Спамооборона 1024» позволяет отделить от спама до 1024 полезных писем в сутки.
Крупные компании с большим потоком входящих сообщений, а также те, кто нуждается в более тонких настройках фильтрации, могут приобрести «Спамооборону» в виде полнофункционального продукта, лицензируемого по количеству защищаемых электронных адресов.



http://www.3dnews.ru/software-news/y...iznesa-268541/

[Djalolatdin Rakhimov]

Департамент внутренней безопасности США (DHS) выпустил видеофильм о возможных последствиях хакерской атаки на инфраструктуру электросетей страны. Фильм показали высшему руководству США для того, чтобы они смогли оценить важность компьютерной безопасности. Фильм «Тест генератора Аврора», помеченный грифом «только для официального пользования», показывает, как человек за клавиатурой, вводящий команды в систему управления электростанцией, раскручивает турбину до критической скорости, после чего она начинает дымиться и, в конечном счете, разлетается на части, пишет агентство Associated Press.
Съемки проводились в Национальной лаборатории в Айдахо, где изучаются возможные риски, которым может подвергнуться электроника, работающая на электростанциях, химических заводах и других критически важных предприятиях. Как сообщает анонимный источник из официальных кругов США, фильм показали высшему руководству страны, включая вице-президента Дика Чейни (Dick Cheney). По словам бывшего главы отдела кибербезопасности при администрации президента Джорджа Буша (George Bush) Амита Йорана (Amit Yoran), наглядность поможет властям понять последствия, к которым могут привести хакерские атаки. «Одно дело – говорить о битах и байтах, а другое – показать возгорание», - говорит специалист.
По заявлению менеджера North American Electric Reliability Corp, организации, наблюдающей за безопасностью электросетей, «видео на самом деле не отображает реальной схемы функционирования системы». Для того чтобы создать аналогичную ситуацию, необходимы специальные знания, которыми не обладает среднестатистический хакер. В частности, для создания экстремальной ситуации необходимо отключить предупреждающие системы.
Хакерская атака, выводящая из строя стратегическую инфраструктуру США, может обойтись террористам всего в $5 млн. и 3-5 лет подготовки, утверждает О. Сэмми Савдьяри (O. Sami Savdjari), специалист некоммерческой организации «Профессионалы за компьютерную оборону».




http://www.cnews.ru/news/line/index....7/09/28/268268

[Djalolatdin Rakhimov]

Окружной суд в штате Массачусетс (США) разрешил правоохранительным органам получать доступ к информации о местонахождении сотовых телефонов и пользоваться соответствующими архивами такой информации у операторов - без санкции суда. Нужно лишь обосновать необходимость подобных действий для конкретных текущих расследований. EFF отмечает, что это первое подобное разрешение в США.

http://www.osp.ru/news/2007/1002/4381285/

[shumbola]

Сообщение от Djalolatdin Rakhimov

Окружной суд в штате Массачусетс (США) разрешил правоохранительным органам получать доступ к информации о местонахождении сотовых телефонов и пользоваться соответствующими архивами такой информации у операторов - без санкции суда. Нужно лишь обосновать необходимость подобных действий для конкретных текущих расследований. EFF отмечает, что это первое подобное разрешение в США.

http://www.osp.ru/news/2007/1002/4381285/

Так, раньше чтобы получить разршение суда наверняка нужно было обосновать это суду, теперь нужно обосновать это оператору. Что тут экстраординарного?