Аккредитованный регистратор доменных имен "Ру-Центр" в четверг снял делегирование с доменного имени torrents.ru. Это было сделано на основании письма № 343227 от 16 февраля 2010 года следственного отдела по Чертановскому району следственного управления Следственного комитета при прокуратуре РФ по Москве. Делегирование домена приостановлено на время проведения предварительного следствия по уголовному делу, возбужденного по признакам преступления, предусмотренного ч. 2 ст. 146 УК РФ.

Torrents.ru считается крупнейшим российским торрент-трекером и ранее неоднократно сталкивался с претензиями по поводу авторских прав на размещенные материалы.
 

Американскому велосипедисту Флойду Лэндису, выигравшему в 2006 году гонку Тур де Франс, но дисквалифицированному из-за обнаружения допинга, теперь предъявлено обвинение во взломе компьютеров антидопинговой лаборатории. Ордер на арест выписан во Франции.
Лэндис и его тренер активно оспаривали решение о дисквалификации. В частности, они  опубликовали в Сети большое количество документов, относящихся к процессу проведения анализов во французской антидопинговой лаборатории. Мнения ознакомившихся с ними пользователей были собраны и предъявлены в качестве одного из аргументов защиты. Хотя многие из них заявляли об ошибках в анализе на допинг, решение изменено не было. Срок дисквалификации Лэндиса закончился год назад.
Между тем, руководитель лаборатории, проводившей анализ, заявил о похищении данных с рабочих компьютеров. Следователи действительно нашли в компьютерах троянскую программу и считают, что она могла попасть в систему вместе с письмом, посланным в лабораторию с IP-адреса, принадлежавшего тренеру Лэндиса. И спортсмен, и его тренер обвинения отрицают.

Четыре ИТ-директора из пяти не используют облачные технологии, как показали результаты опроса, проведенного хостинговой компанией Peer 1. При этом треть скептиков объясняет свое недоверие недостаточной осведомленностью об «облаках». Тем не менее, почти половина опрошенных признает свой интерес к облачным услугам и допускает возможность их использования уже в ближайшем будущем. В первую очередь, ИТ-руководителей привлекают декларируемые доступность и надежность сервисов. Сочетание этих характеристик, обозначенное как «эффективность», является наиболее важным фактором для 69% опрошенных. Однако довольно большое количество – 43% – крайне озабочено вопросами безопасности получаемых услуг.
 

Федеральное казначейство начало промышленную эксплуатацию автоматизированной системы на основе Oracle e-Business Suite. Автоматизированная система Федерального казначейства РФ определена как центральный элемент единого информационного пространства всех участников бюджетного процесса. Она  обеспечивает поддержку производственных процессов в органах Федерального казначейства в части обслуживания и исполнения Федерального бюджета, бюджетов Субъектов РФ и муниципальных образований. На нее же возложено формирование отчетности об исполнении бюджета, а также информационное взаимодействие участников процессов исполнения бюджетов. Контракт на разработку и внедрение системы получил консорциум, возглавляемым корпорацией Oracle. В настоящее время решение находится в промышленной эксплуатации в Управлениях Федерального казначейства по Самарской, Саратовской, Ульяновской и Владимирской областям. Система использует сертифицированные в соответствии с законодательством РФ средства криптографической защиты информации и электронной цифровой подписи для ведения юридически-значимого документооборота.

Национальная ассамблея проголосовала за принятие закона о повышении эффективности внутренней безопасности (во Франции он известен под сокращенным названием Loppsi II). После второго чтения в сенате закон может вступить в силу, поскольку правительство потребовало его рассмотрения в срочном порядке.
Закон предусматривает ряд мер: увеличение расходов на цели безопасности, усиление наказаний за подделку чеков и кредитных карт, расширение сетей видеокамер слежения и так далее. Помимо всего прочего, закон вводит наказание за кражу личных данных через сеть, разрешает полиции подслушивать не только телефоны, но и соединения с Интернетом, и требовать от провайдеров блокировки доступа к указанным адресам. Это, как утверждается, необходимо для борьбы с распространением детской порнографии.
Противники законопроекта указывают, что детская порнография уже давно распространяется через файлообменные сети с применением шифрования, и фильтрация адресов борьбе с ними не поможет, зато помешает работе легальных сайтов и может быть использована для блокировки по политическим мотивам, или для борьбы с нарушениями авторских прав.

За прошедшую неделю компания Syamntec опубликовала 10 новых описаний вредоносных программ, из которых шесть являются обобщенными описаниями. Из них наиболее опасным является червь Pykspa.F, который рапространяется через Skype Instant Messenger, сетевые и съемные носители. Будучи запущен, червь помещает себя в программу со случайным именем в директории %CurrentFolder%, %System%, %Temp% и %UserProfile%Application Data, а также модифицирует реестр для обеспечения собственного автозапуска, блокирования запуска Registry Editor и Task Manager и снижения уровня защиты. При обнаружении антивируса он пытается его деинсталировать. Червь ворует информацию о настройках Skype Instant Messenger и персональную информацию с сайтов, отсылая ее своему автору.

Компания Sophos опубликовала описание троянца Mseus-A, который распространяется как фальшивый IQ-тест, который предлагается пройти получателю спам-сообщения. Однако вместе с тестом происходит установка вредоносного функционала, который располагается в трех местах: %System%driversMstart.sys,  %System%mseus.exe и %Program Files%DumpDump.exe - для обеспечения их загрузки заводятся соответствующие записи в реестре. Троянец также пытается скопировать себя на съемные диски. Через несколько дней червь пытается удалить Master Boot Record на системном диске и всех подключенных к компьютеру носителей, а также с помощью фальшивого сообщения от Windows Defender провоцирует обращаться к администраторам словацкого сайта байкеров www.offroad-lm.sam.sk.

Компания Google выпустила 6 исправлений для своего браузера Google Chrome, которые являются критическими. Две ошибки были исправлены в системе DNS и еще несколько в ядре JavaScript. Также были устранены ошибки при обработке тегов <ruby> и <iframe>, которые могли привести к переполнению буфера и выполнению вредоносного кода. Ошибки также были исправлены в идентификационном диалоге и интерфейсе сообщений. Все ошибки исправлены в версии 4.0.249.89.

В продукте Adobe Flash Player найдена и устранена ошибка, связанная с влиянием одного домена на другой. Ошибка позволяла сценарию из одного домена получить несанкционированный доступ к сценарию и другого домена. Однако эта же ошибка не исправлена в двух других продуктах компании: Adobe Reader и Acrobat. В результате, есть возможность с помощью PDF-файла повлиять на работу сценария из другого домена, поэтому не рекомендуется открывать недоверенные PDF-файлы.

В  программе Juniper Networks Installer Service обнаружена ошибка, которая позволяет выполнить переполнение буфера и исполнить тем самым вредоносный код. Ошибка возникает в библиотеке dsInstallerService.dll при обработке команды "DSSETUPSERVICE_CMD_UNINSTALL". Компания выпустила исправление, которое решает проблему.

В рамках этого партнерства Brocade интегрирует критически важные средства безопасности в свое семейство сетевых продуктов. Объединение широкого спектра продуктов Brocade для IP-сетей с решениями McAfee — от межсетевого экрана до системы обнаружения и предотвращения вторжений и системы управления доступом к сети — позволит клиентам развертывать и поддерживать эффективные комплексные решения безопасности в масштабах всей корпоративной сети. Так как имеющийся набор решений прошел процесс широкого тестирования, заказчики могут быть уверены, что эти решения совместимы и проверены для работы в сложных сетевых инфраструктурах.

Комбинированное решение Brocade и McAfee — первая из нескольких планируемых совместных разработок в области сетевой безопасности, которые будут представлены в ближайшие месяцы и годы. Готовые решения будут поставляться через выбранных реселлеров.

Портал Antimalware.ru проверил персональные антивирусы на возможность лечения ими активного заражения, то есть антивирусы работали вместе с вирусами и пылались избавиться от них. Для исследования были выбраны 16 экземпляров вирусов обнаруженных в Интернете, которыми были заражены лабораторные компьютеры. После этого на них устанавливали один из 17 антивирусных пакетов. Причем для тестирования выбирались те вредоносы, которые были известны антивирусам.

При этом ни один антивирус не справился со всеми 100% угроз. Максимальные результаты показали Dr.Web Anti-Virus 5.00 (81%) и Kaspersky Anti-Virus 2010 (81%), которые и получили золотые награды. Серебрянные дипломы заработали Avast! Professional Edition 4.8 (63%) и Microsoft Security Essentials 1.0 (63%), а медь досталась  Norton AntiVirus 2010 (56%) и F-Secure Anti-Virus 2010 (44%). Остальные одиннадцать антивирусов тест провалили.

Контролировать доступ пользователей к нецелевым ресурсам Интернет можно как с помощью специального шлюзового устройства, так и с помощью нового сервиса DNS-фильтрации, который построен на принципах облачных вычислений. суть сервиса в том, что система разрешения доменных имен в корпоративной сети настраивается на специальный сервер, который трансформирует в IP-адреса только те заросы, которые разрешены политикой контроля доступа. Доступ к запрещенным ресурсам перенаправляется на специальный сайт системы контроля. С помощью такой технологии можно контролировать доступ к таким категориям, как порнография, вредоносные сайты, онлайн-казино, игровые и развлекательные сайты, социальные сети, торренты и пиринговые сети, прокси-сервера, анонимайзеры и другие.

Подобную услугу под названием GateWall DNS Filter разработала компани Entensys. В ее базе на текущий момент категоризировано до 500 миллионов сайтов. Для подключения услуги достаточно перенатроить корпоративную систему DNS на сервера компании. Дальнейшее управление выполняется с помощью веб-интерфейса. Возможно создание белых списков, обеспечивающих гарантированный доступ к определенным сайтам или же, наоборот, блокировка определенных сайтов, не зависящая от прочих настроек. Сейчас компания проводит бета-тестирование сервиса.