PandaLabs обнаружила банковского трояна Banker.LSL, который использует видео с пасхальной тематикой для заражения пользователей с последующей кражей денег с их счетов в интернет-банках.

Чтобы не вызвать подозрений у пользователей, им демонстрируется видео, и одновременно с этим устанавливается вредоносная программа. Троян Banker.LSL специально разработан для кражи паролей доступа к банковским онлайн-сервисам.

Microsoft сегодня опубликовала шестой выпуск отчета Security Intelligence Report, данный отчет публикуется корпорацией дважды в год и отражает ситуацию, связанную с ИТ-угрозами за последние 6 месяцев.

Главный вывод сегодняшнего отчета заключается в следующем: в сети происходит взрывной рост шпионского программного обеспечения, а основная причина масштабных утечек данных - похищение носителей информации (жесткие диски, ноутбуки, компьютеры).

Компания "Доктор Веб" распространила сообщение о крупномасштабной эпидемии сразу нескольких модификаций Trojan.Blackmailer, которая началась в конце марта 2009 года и продолжается до настоящего времени.

Так, с 31 марта наблюдается значительное присутствие данной вредоносной программы среди обнаруженных инфицированных файлов. Речь может идти о миллионах зараженных компьютеров, передает пресс-служба компании.

Компания «Лаборатория Касперского» подвела итоги анализа активности вредоносных программ во Всемирной сети в прошлом месяце.

Статистика «Лаборатории Касперского» формируется на основе данных, собранных в ходе работы антивирусного продукта компании версии 2009. В рейтинг попадают те вредоносные, рекламные и потенциально опасные программы, которые были детектированы на компьютерах пользователей.

В виду последних событий, когда многие люди обнаружили пропадание и обнуление файлов в файловой системе ext4 после краха ОС, создатели ext4 высказались за идею включения в ядро новых системных вызовов, которые бы позволили безопасно работать с файлами.

Линус Торвальдс в списке рассылки ядра жестоко раскритиковал эти предложения и заявил, что большинство программистов никогда не будут этими новыми системными вызовами пользоваться, что они будут нестабильными и плохо оттестированными.

Червь Conficker, известный как Downadup и Kido, был сконструирован в Китае. Об этом заявила вьетнамская компания BKIS, занимающаяся компьютерной безопасностью. Ранее предполагалось, что Conficker разработали в России или Европе.

Вьетнамские эксперты по безопасности сделали вывод о китайском происхождении червя Conficker после анализа его кода. Последний оказался тесно связан с кодом вируса Nimda, эпидемия которого была зафиксирована в 2001 году.

Компания Mozilla досрочно выпустила обновления для исправления двух критических ошибок браузера Firefox, включая уязвимость, обнаруженную во время состязаний Pwn2Own.

26 марта, через день после того, как был опубликован эксплоит для еще одной уязвимости, был установлен срок для выпуска высокоприоритетного обновления безопасности – 1 апреля.

Корпорация Microsoft выпустила второй пакет исправлений и дополнений к ОС Windows Home Server, которая позиционируется в качестве платформы для специализированных серверов, предназначенных для домашних сетей.

Такие серверы играют роль резервного хранилища информации и координационного центра, обеспечивающего обмен данными между персональными компьютерами, приставками Xbox и другими мультимедийными устройствами.

Вычислительные сети, развернутые на территории США и отвечающие за управление промышленными процессами и оборудованием, взламывались и выходили из строя более 125 раз за последнее десятилетие. В одном из случаев сбой управляющей системы стал причиной гибели людей.

Некоторое время назад Джозефу Вейссу, представитель компании Applied Control Solutions, в чье ведение входит обеспечение безопасности промышленных ИТ-систем, пришлось держать ответ перед членами специального сенатского комитета, расследующего обстоятельства происшествия.

По оценкам отраслевых экспертов, к началу 2009 года во всем мире работало около 2 млн "умных сетей", которые управляли климатом в помещениях, освещением, подачей напряжения в различных промышленных системах.

Исследователи консалтинговой компании IOActive на протяжении прошлого года тестировали наиболее популярные образцы оборудования для создания "умных сетей" и пришли к выводу, что почти все они уязвимы для того или иного типа атак, а в их программной начинке содержатся уязвимости, позволяющие удаленным злоумышленникам контролировать сети.

Чарли Миллеру, специалисту по вопросам безопасности из компании Independent Security Evaluators, потребовалось всего 10 секунд для того, чтобы захватить контроль над Macbook’ом с полностью пропатченными Mac OS X и safari.

В нынешнем году перед участниками Pwn2Own ставилась задача по взлому браузеров Internet explorer 8, Firefox и Chrome, установленных на ноутбук Sony Vaio, работающий под Windows 7, а также Safari и Firefox, инсталлированных на Macbook с ОС Mac OS X.