Одному из самых важных приспособлений цифровой эпохи - компьютерной мышке - исполнилось 40 лет.

9 декабря 1968 года в США ученый Дуглас Энгелбарт представил самую первую модель компьютерной мыши. Это был деревянный куб на колесиках со шнуром, с помощью которого можно было управлять курсором на экране компьютера. Разработана мышь была тремя годами ранее и получила свое название из-за того, что шнур, соединявший ее с компьютером, напоминал мышиный хвост.

Объем вредоносных программ в Сети в 2008 году значительно вырос, однако, похоже, это только начало. 

Компания MessageLabs опубликовала очередной ежегодный обзор состояния дел с сетевой безопасностью, в котором приводится информация о том, что в этом году сформировалось множество новых киберпреступных трендов. Среди них выделяются персонализированные атаки и смещение акцента внимания хакеров на сетевые службы и социальные сети.

Клиенты eBay возмущены тем фактом, что ряду хакеров при помощи автоматических скриптов удалось выиграть сотни праздничных аукционов, предлагающих покупателям существенные скидки в рамках проводимого порталом праздничного соревнования. 

Цены на некоторые дорогие лоты, такие как электрический скутер Green Life или вечернее платье от Oscar de la Renta, были снижены до символической отметки в 1 доллар, причем хакеры умудрились победить даже в тех торгах, счетчик посещений на страницах которых показывал число посетителей, равное 0000. По всей видимости это случилось из-за того, что хакерам, использующим специальные боты, удалось получить информацию о таких промо-акциях еще до того, как сведения о них стали доступны широкой общественности.

Согласно проведенному Gartner исследованию, открытое программное обеспечение в том или ином виде присутствует на 85% предприятий, а оставшаяся часть организаций планирует начать его развертывание в следующем году. Тем не менее, 69% предприятий на данный момент не имеют четкой корпоративной политики, регулирующей использование такого ПО в служебных целях. Все это может в конечном итоге привести к нарушению тех или иных интеллектуальных прав.

В Ижевске перед судом предстанет 22-летний компьютерный взломщик, который проник на страницу своей знакомой в социальной сети "Одноклассники" и заменил ее фотографии на эротические.

Исследование, проведенное компанией Secunia на основе анализа данных 20 000 пользователей, скачавших бесплатную версию разработанного этой фирмой приложения Personal Software Inspector, показало, что лишь на 1,98% компьютеров установлены все необходимые обновления. А 98% пользователей работают хотя бы с одним приложением, которое является уязвимым для возможных атак.

Одно из основных направлений в "битве умов" между авторами компьютерных вирусов и антивирусных программ связано с размещением тела вируса в оперативной памяти. На первый взгляд, все банально: задача вируса – спрятаться так, чтобы не нашли, задача антивируса – найти. В ходе эволюции технологий, используемых как для написания вредоносных программ, так и для противодействия им, появились достаточно нетривиальные решения. Поле деятельности уже давно не ограничивается механизмами управления памятью, входящими в состав операционной системы. Сегодня, для того, чтобы быть "на уровне", авторам, как вирусов, так и антивирусов необходимо понимание принципов взаимодействия программ и оборудования, таких как работа с конфигурационными регистрами чипсета, Model-Specific регистрами процессора (MSR), использование областей памяти, имеющих специальный статус с точки зрения контроллера памяти (SMRAM, Shadow и т.п.). 

Автор данной статьи не является вирусологом и тем более "вирусописателем", а работает в области разработки аппаратного и системного программного обеспечения. Поэтому предлагаемый материал подготовлен как информация о потенциальной уязвимости, дающей возможность вирусу "спрятаться" нетривиальным методом. Речь идет об использовании "теневой" памяти или Shadow RAM и представлении вируса в статусе части выполняемого блока BIOS.

Волна несанкционированных микротранзакций захлестнула в последнее время владельцев кредитных карт, проживающих на территории США, причем наиболее настораживающим является тот факт, что масштабы и причины утечек все еще не установлены. Начиная примерно с 20-го ноября, клиенты платежных систем начали замечать незначительные списания со своих лицевых счетов, сумма которых обычно не превышала 19-29 центов. Такие микроплатежи обычно используются для подтверждения аутентичности счета. Однако в данном конкретном случае представители легального бизнеса отрицают свою причастность к таким списаниям, что, в свою очередь, может означать, что подобная практика начинает свое применение и среди киберпреступников, желающих удостовериться в активности банковского счета. Следующим шагом кардеров обычно бывает списание денег с таких счетов.

Результаты последнего антивирусного тестирования VB100 наверняка порадуют разработчиков программных защитных комплексов, поскольку на этот раз тестирование прошли практически все продукты, за исключением двух аутсайдеров. 

Декабрьский тест был ориентирован на продукты, разработанные под 64-битную версию Windows Vista. Антивирусные решения тестировались на обнаружение ста реальных вредоносных сэмплов, в данный момент циркулирующих по Сети. Прошедшими тест считались те утилиты, которым удалось обнаружить все вирусы, не допустив при этом ложных срабатываний.

Сервис электронных платежей CheckFree во вторник потерял контроль над, по меньшей мере, двумя своими доменами в результате атаки, проведенной известной преступной группой из Восточной Европы.

Первым проблему обнаружил один из посетителей ресурса, после того, как наткнулся на поддельный сертификат безопасности SSL, полученный им при попытке соединения с доменом Mycheckfree. Для того, чтобы подтвердить свои опасения, связанные с возможностью несанкционированной переадресации запросов, он посетил еще один аналогичный сайт, находящийся в другой части Соединенных Штатов. Полученный им результат оказался идентичным первому.