Официальный сайт правительства и президента Чечни Рамзана Кадырова взломан хакерами, сочувствующими сепаратистами.

На официальном сайте правительства Чечни в разделе "Информационно-аналитическое управление", где размещены материалы пресс-службы Рамзана Кадырова, помимо ссылок на итоги ежеквартальной акции "Президент Чеченской республики в зеркале СМИ", выложена и 5 раз продублирована картинка, на которой изображен символ сепаратистов – атакующий волк на фоне флага сепаратистов, являвшийся символом так называемой "Независимой Ичкерии". Ниже флага размещена надпись "Ickeriya".

Чеченская Республика Ичкерия (ЧРИ) – непризнанное государство, существовавшее на территории Чеченской республики в составе РФ с 1991 по 2000 год, когда оно де-факто было уничтожено силами российской армии. За 9 лет существования независимость ЧРИ была признана только режимом талибов, находившихся в то время у власти в Афганистане. В 2007 году так называемый "президен ... Читать дальше »

Федеральное правительство Австралии в местном Национальном университете города Канберры проводит 24-часовое компьютерное соревнование GovHack, в рамках которого несколько сотен веб-программистов и компьютерных экспертов должны "добыть данные с любых реально работающих правительственных серверов".

Руководитель оргкомитета Джон Оллсопп заявил, что GovHack стало первым подобным мероприятием, где атаковать разрешено не только некие тестовые серверы и технологии, но именно работающие системы. По его словам, правительство рассчитывает собрать по итогам GovHack большой объем данных, который в будущем поможет лучше защитить правительственные инфомационные ресурсы.

Оллсопп особо подчеркнул, что все собираемые данные полностью конфиденциальны. Xакерам, которым может быть удастся проникнуть в закрытые системы, за содеянное ничего не грозит. Планируется, что собранные данные послужат основой для будущих правительственных систем сканирования государственных сетей.

Как сообщило вчера Министерство иностранных дел Швейцарии, неустановленные хакеры проникли в его компьютерную систему с целью кражи данных, что привело к отключению различных компонентов системы на срок до нескольких дней.

В заявлении министерства говорится, что "профессиональная вирусная атака" позволила посторонним лицам проникнуть в систему и получить доступ к некой неназванной информации. "Неустановленные злоумышленники воспользовались специальным программным обеспечением для получения доступа к IT-инфраструктуре и получения определенной информации", - гласит текст заявления.

Компьютерные специалисты правительства и эксперты Microsoft обнаружили "хорошо замаскированное" программное обеспечение 22 октября. Представитель министерства сообщил также, что служащие в настоящее время не имеют возможности пользоваться сетью Интернет, однако внутренняя сеть остаетс ... Читать дальше »

Специализирующаяся на вопросах безопасности фирма Dasient собрала интересную статистику, которая характеризует темную сторону интернета, в частности – данные о числе страниц, содержащих вредоносные приложения. Если объединить эти сведения с опубликованной ранее информацией от Microsoft и Google, можно придти к довольно мрачным и обескураживающим выводам.

Согласно результатам проведенного Dasient исследования, 5,8 миллиона страниц на шестистах сорока тысячах сайтов заражены вредоносным кодом, предназначенным для установки на компьютеры посетителей опасных программ. Для сравнения, в апреле по данным Microsoft таких страниц было лишь 3 миллиона. Таким образом, за 6-7 месяцев эта мусорная куча увеличилась практически в два раза. В этот же промежуток времени количество заблокированных Google сайтов также выросло в два раза, едва не дотянувшись до отметки в 350 тысяч.

... Читать дальше »

Администрация популярного американского блога Gizmodo, рассказывающего о различных гаджетах, принесла во вторник извинения своим читателям, признав тот факт, что она была введена в заблуждение вредоносным ПО, маскировавшимся под рекламу.

В своем сообщении на Gizmodo.com выпускающий редактор этого ресурса Брайан Лам написал: "Парни, мне очень жаль, но на прошлой неделе на нашем сайте в местах для рекламных баннеров непродолжительное время находилось вредоносное ПО, выдававшее себя за рекламу Suzuki. Каким-то образом злоумышленникам удалось одурачить наш отдел продаж рекламы. Несмотря на то, что все уже исправлено и проблема коснулась лишь нескольких человек, следует признать, что как авторы, редакторы и технологические энтузиасты мы относились к этому несколько легкомысленно. Будьте осторожны, загрузите какой-нибудь антивирус и проверьте, что ваш компьютер чист".

Отметим, что не так давно жертвой аналогичной схемы стал веб-сайт газеты The New York Times, пос ... Читать дальше »

Девять недель спустя после того, как Мокси Марлинспайк продемонстрировал свой способ подделки SSL-сертификатов для практически любого сайта в интернете, эта уязвимость в Internet Explorer по-прежнему остается непропатченной.

Баг кроется в прикладном интерфейсе CryptoAPI и позволяет обманным путем заставить IE, а также другие приложения, работающие с этим кодом, принимать подставные SSL-сертификаты. Данную методику можно использовать для маскировки под другие веб-ресурсы, VPN и почтовые серверы.

Все дело в том, что уязвимость позволяет игнорировать все знаки, следующие за символами “\” и ”0”, в то время как выпускающие сертификаты организации смотрят на полное доменное имя, вне зависимости от того, содержит оно эти символы или нет.

Десятки тысяч паролей почтовых сервисов Microsoft - c адресами @hotmail.com, @msn.com и @live.com - были украдены и частично опубликованы в Интернете.

Ранее на том же сайте pastebin.com и его сателлитах уже публиковались подобные списки взломанных аккаунтов - но не такие большие. Их обычно удаляют, но Google заботливо хранит их в своем кэше. Например, в конце сентября был опубликован такой список, в котором большую часть составляют аккаунты с yahoo.com, однако и хотмейловских там тоже много.

Новая видеоигра Wolfenstein, ремейк классического шутера от первого лица, была отозвана из розничных магазинов в Германии из-за того, что в ней содержался недопустимый местными цензорами символ – свастика.

Как сообщает IGN, разработчики игры, студия Raven Software, должны были удалить все символы такого рода из немецкой версии Wolfenstein. Пока неизвестно, запретят ли это игру в Германии насовсем.

Представители Activision, издателя данного проекта, не дают своих комментариев по этому поводу.