Веб-сайт научного журнала Nature пострадал от уязвимости в системе безопасности из-за которой данные авторизации пользователей, вероятно, были скомпрометированы. 

Имена пользователей и пароли хранились в зашифрованном виде, что затрудняет их восстановление, однако несмотря на это сайт Nature.com предпочел изменить пароли пострадавших пользователей в качестве меры предосторожности. 

Всем затронутым инцидентом пользователям в четверг было разослано уведомление по электронной почте. Представитель Nature подтвердил его подлинность и сообщил о том, что проблема коснулась не только зарегистрированных на сайте журналистов, но и ряда подписчиков. В течение ближайшего дня каждый из пострадавших должен будет получить еще одно электронное письмо, содержащее новые данные авторизации. 

Министерство национальной безопасности США приняло на работу одного из руководителей Microsoft. Его задачей будет обеспечение безопасности компьютерной инфраструктуры американских правительственных организаций. 

Филип Рейтинджер, бывший директор департамента Microsoft по разработке архитектуры Trustworthy Computing, был назначен заместителем главы Директората национальной защиты и программ Министерства национальной безопасности США. 

В основные обязанности Рейтинджера будет входить мониторинг частных и государственных компьютерных сетей, играющих ключевую роль в национальной сетевой инфраструктуре. Задача, стоящая перед ним, не обещает быть легкой, поскольку она осложняется борьбой за эту сферу влияния, которую Министерство национальной безопасности уже не первый год ведет с Агентством национальной безопасности США. 

Румынская полиция задержала 20 человек, подозреваемых в совершении фишинговых атак. Предполагается, что они обманным путем получали банковские реквизиты пользователей и опустошали их счета. 

Представители румынской полиции заявляют, что задержанные создавали копии банковских сайтов в Испании и Италии. Пользователи, которых различными способами заманивали на эти ресурсы, ничего не подозревали и вводили свои банковские реквизиты. Последние оказывались в распоряжении злоумышленников.

Секретная служба США (U.S. Secret Service) провела операцию по нейтрализации международной преступной группы, занимавшейся взломом банковских платежных систем и изготовлением поддельных кредитных карт. Группа насчитывает порядка 4 тысяч участников, которые для координации своих действий использовали интернет-сайт ShadowCrew.com. С четверга сайт находится под контролем агентов Секретной службы, которые разместили на нем предупреждения в адрес мошенников о грядущем возмездии. Вместе с тем, на сайте продолжает действовать форум, в котором имеется особый раздел на русском языке.

Команда энтузиастов из британской вещательной корпорации BBC и компании-производителя антивирусного ПО Prevx в образовательных целях взломала 22 тысячи компьютеров, объединив их в ботнет. В описании эксперимента сообщается, что он был проведен в образовательных целях - чтобы предупредить пользователей о возможной опасности и продемонстрировать возможности зомбосетей.

С помощью программы под названием Click экспериментаторы получили удаленный контроль над тысячами компьютеров пользователей, посещавших чаты. Затем программа дала компьютерам указание рассылать спам на два тестовых адреса электронной почты, зарегистрированных специально для участия в эксперименте. В течение нескольких часов почтовые ящики были завалены спамом.

Новое исследование компании ScanSafe, занимающейся предоставлением онлайн-услуг в области безопасности, выявило 300-процентный рост объемов вредоносного ПО в течение 2008 года. Столь существенное увеличение было отчасти вызвано нестабильной ситуацией на рынке труда. 

Фирма проанализировала более 240 миллиардов веб-запросов из 80 стран мира, после чего пришла к выводу, что наибольших показателей роста достигли эксплоиты и IFrame-атаки, объем которых возрос на 1731 процент, а также трояны, число которых увеличилось на 1559 процентов.

Директор Национального центра кибербезопасности США (создан в марте 2008 г. в рамках Министерства национальной безопасности страны с целью координации правительственных инициатив по обеспечению кибербезопасности США) Род Бэкстром покинет свой пост. Как заявили в Министерстве национальной безопасности США, Бэкстром подал в отставку по собственной инициативе. Директор Национального центра кибербезопасности сложит полномочия 13 марта текущего года.

Экспертный совет завершившейся на прошлой неделе в Париже конференции Alcatel-Lucent пришел к выводу о том, что современная модель обеспечения компьютерной безопасности стремительно устаревает, в связи с чем меры защиты необходимо внедрять уже на этапе разработки приложений.

Технологии и средства связи эволюционируют со все возрастающей скоростью, поэтому, по коллективному мнению специалистов форума, обеспечивать безопасность нужно силами самих программных продуктов, а не использовать в качестве средств защиты отдельные решения сторонних компаний.

 По мнению ряда аналитиков, Visa и MasterCard медлят с обнародованием причин утечки, о которой они уведомили банки в середине февраля из-за того, что хотят довести начатое ими расследование до конца. 

Однако недостаток информации привел к появлению слухов о том, что в это же время случилась еще одна большая утечка, из-за чего впоследствии компания Visa была вынуждена сделать заявление о том, что ее предупреждение связано с более тщательным расследованием ранее известного инцидента. 

«Лаборатория Касперского» опубликовала итоговый годовой отчет «Kaspersky Security Bulletin 2008. Развитие угроз в 2008 году». 

Россия – «чемпион»

Из всех проблем наиболее значительными, затронувшими всю антивирусную индустрию и формировавшими общую ситуацию в сфере ИБ, стали проблемы распространения руткитов*, атаки на социальные сети, игровые вредоносные программы и ботнеты**. Последние стали основным источником распространения спама, DDoS-атак, рассылки новых вредоносных программ.

Самые эффективные и опасные вирусы, по данным «Лаборатории Касперского», создаются русскоязычными вирусописателями. Россия стала в 2008 г. и лидером по объему производства спама. Если в 2007 г. львиная доля спама поступала из США, то 2008-й вывел Россию (22%) в лидеры среди стран – источников спама в Рунете, сместив США (16%) на второе место.