Корпорация Symantec объявила о запуске нового логотипа компании. Он должен символизировать основной приоритет компании - обеспечивать уверенность пользователей, предоставлять простой и безопасный доступ к информации откуда угодно и возможность легко переходить от профессиональной деятельности к личным делам.

Новый логотип компании объединяет имя Symantec с символом «контрольной метки» (элементом логотипа VeriSign - недавнего приобретения Symantec). В компании считают, что «контрольная метка» VeriSign является наиболее узнаваемым символом в области интернет-доверия. Она экспонируется более 250 миллионов раз в день на более чем 100 тыс. сайтов в 160 странах мира. «Контрольная метка» и круг станут единым символом, который будет использован во всех брендах Symantec, включая потребительский бренд Norton и SaaS-бренд Symantec Hosted Services. Этот логотип унифицирует широкий спектр продуктов Symantec и улучшает узнаваемость Symantec во всех сегментах пользователей: от индивидуальных пользователей до крупнейших транснациональных организаций.

По сообщениям иранского информационного агентства "Мехр", служба безопасности Ирана арестовала нескольких человек по подозрениям в причастности к кибератакам на ядерные объекты. Как утверждается, разведка Ирана выявила связь эпидемии компьютерного вируса Stuxnet с деятельностью западных спецслужб – хотя конкретные страны при этом не называются. Неизвестно также, сколько всего человек было арестовано.

Вирусом Stuxnet на территории Ирана оказались заражены по крайней мере 30 тыс. компьютеров – в том числе работающие на Бушерской АЭС. Специалисты по компьютерной безопасности отмечают чрезвычайно высокий профессионализм авторов вируса. Stuxnet был создан для заражения систем диспетчерского контроля и управления промышленными процессами (SCADA). Для его разработки могли потребоваться ресурсы государственных служб, полагают специалисты.

В компании Symantec обнаружили, что вирус устанавливает в реестре Windows ключ со значением 19790509. 9 мая 1979 года в Иране был казнен бизнесмен, лидер еврейской общины Хабиб Элганян, обвиненный в содействии Израилю. Но доказывает ли это, что за эпидемией Stuxnet стоит Израиль, непонятно.

Специалисты российской компании Elcomsoft обнаружили недостаток в реализации алгоритмов шифрования архивов, которые делает на компьютере программа резервного копирования данных BlackBerry Desktop Software. Из-за него время на подбор пароля к архиву оказывается не таким большим, как ожидалось, особенно при использовании слабых паролей.

Хранящиеся на персональном компьютере резервные копии данных смартфонов BlackBerry шифруются стандартным алгоритмом AES с длиной ключа 256 бит. Для генерации ключа по заданному пользователем паролю используется, как и в ряде других реализаций этого метода шифрования, функция PBKDF2. Чтобы увеличить время на генерацию ключа (и, следовательно, время, которое требуется взломщику на проверку пароля), рекомендуется при генерации делать как минимум несколько тысяч итераций этой функции. В iOS 3 для Apple iPhone делается 2000 итераций, а в iOS 4 -10000. Но в BlackBerry делается всего одна итерация, и поэтому скорость перебора паролей значительно возрастает. Пароль из пяти строчных и двух заглавных букв можно подобрать на процессоре Intel Core i7 всего за полчаса, утверждают специалисты Elcomsoft.

"Лаборатория Касперского" представила ежемесячный отчет о развитии вредоносных программ в сентябре 2010 года. Согласно статистике, в сентябре большое распространение получила новая модификация известного полиморфного вируса Sality - "bh". Впервые попав в рейтинг, программа заняла 11 место. Sality.bh распространяется с помощью дроппера Trojan-Dropper.Win32.Sality.cx, через Windows-уязвимость в LNK-файлах. Напомним, что это первая обнаруженная уязвимость "нулевого дня", использованная нашумевшим червем Stuxnet. Эту же уязвимость эксплуатировал в августе Trojan-Dropper.Win32.Sality.r. Географическое распространение обоих троянцев совпадает и аналогично распределению червя Stuxnet. Среди лидеров по числу заражений, в порядке убывания количества срабатываний, - Индия, Вьетнам и Россия.

Впервые число зловредов класса adware сравнялось с количеством популярных среди киберпреступников эксплойтов. В двадцатку попали сразу семь AdWare.Win32-программ. Они не несут в себе серьезной опасности, лишь назойливо обращают внимание пользователя на рекламные баннеры, размещенные в обычных программах. Подобное ПО также замедляет работу компьютера.

Среди новичков сентябрьской двадцатки веб-заражений эксперты отмечают программу Exploit.SWF.Agent.du - уязвимый Flash-файл. Прежде эксплуатация уязвимостей в технологии Flash наблюдалась нечасто.

Использование в приложениях кода сторонних разработчиков представляет угрозу для безопасности компаний. Согласно исследованию, проведенному Veracode, от 30 до 70% кода в приложениях, используемых компаниями, написано сторонними разработчиками. В 81% случаев «чужие» участки не обеспечивают необходимый уровень безопасности. Иначе говоря, сторонние приложения обычно менее защищены, чем приложения, разработанные собственными силами. Как рекомендуют в Veracode, и внутренние, и сторонние модули и приложения должны подвергаться одинаковым проверкам для обеспечения единого уровня безопасности по всему портфелю приложений. Кроме того, в контрактах с поставщиками ПО – особенного «заказного» - обязательно должна оговариваться возможность осуществления независимых тестов на безопасность.
 

Крупнейший оператор фиксированной связи на территории Южного федерального округа России компания ЮТК сообщила о назначении на должность заместителя генерального директора – директора по безопасности и режиму секретности компании Александра Бурняшева. Одновременно Бурняшев вошел в состав правления ЮТК. В компании Бурняшев работает с 2002 года, за это время прошел путь от специалиста отдела экономической безопасности до директора департамента информационной и экономической безопасности компании.

Полиция Лондона предъявила обвинения 11 членам преступной группировки, состоявшей из граждан Украины, Белоруссии, Латвии, Эстонии и Грузии, которая подозревается в хищении миллионов фунтов из банков HSBC, Royal Bank of Scotland, Barclays и Lloyds с помощью сети компьютеров-зомби с троянской программой Zeus.

По сведениям полиции, таким образом бандe удалось получить около 6 млн евро за три месяца. Пользуясь способностью трояна получать несанкционированный доступ к банковским счетам, преступники переводили деньги на собственные счета. Как полагают правоохранители, им удалось поймать одну из крупнейших организованных групп, пользующихся Zeus, однако ее члены не являются разработчиками ботнетов на основе этого трояна. По сведениям правоохранителей, Zeus можно купить на черном рынке, в мире действует еще не меньше десятка преступных групп, пользующихся этой программой, и в Интернете активны более 160 серверов управления ботнетами на основе Zeus.

Среди участников банды, пойманной в Лондоне, есть Web-дизайнеры, водители, работники супермаркетов и безработные. Всего по делу арестовано 20 человек, но девять из них затем были освобождены под залог.

Компания Group-IB, занимающаяся расследованием ИТ-инцидентов и нарушений информационной безопасности,заключила партнерское соглашение с российским разработчиком программного обеспечения для компьютерной криминалистики компанией BelkaSoft. С момента подписания соглашения Group-IB получила возможность поставлять программные продукты для проведения компьютерной криминалистики своим клиентам. Group-IB будет также участвовать в развитии программного обеспечения Belkasoft, делясь опытом специалистов по компьютерной криминалистике и их потребностями в ходе ежедневной работы.

Сетевая приставка Traffic IQ, разработанная в британской компании Idappcom, способна оставить без работы фирмы, специализирующиеся на оказании услуг проверки корпоративных сетей на уязвимость для взлома: она автоматически регулярно проверяет, насколько успешно средства обеспечения безопасности блокируют эксплойты и перехватывают вредоносный трафик.

Приставка пропускает сетевой трафик через две виртуальные машины, сконфигурированные аналогично рабочей сети организации, но изолированные от нее. Traffic IQ содержит базу самых свежих эксплойтов и угроз, получаемых из Metasploit, Packetstorm, SecurityFocus и других источников. Приставка способна контролировать эффективность работы множества популярных систем предотвращения вторжений, в том числе предлагаемых компаниями Sourcefire, McAfee, Juniper, Cisco и IBM. Если такая система не идентифицирует тот или иной эксплойт, Traffic IQ может автоматически создать соответствующее правило распознавания в формате Snort. Как утверждают в Idappcom, приставка также ведет аудит изменений, помогая в обеспечении соответствия нормативным документам.

Idappcom предлагает приставку по лицензии, неограниченной во времени действия. Имеется бесплатная версия программного обеспечения Traffic IQ, использование которой потребует от сисадминов некоторых специальных знаний.

Как выяснилось, ошибка, ставшая причиной недавней бурной эпидемии червей на сайте Twitter, уже была исправлена в августе, однако впоследствии ее случайно внесли в программное обеспечение сайта снова. Брешь вызвала настоящий хаос на Twitter, и ситуацию удалось взять под контроль лишь через несколько часов.