IT- новости.
04.06.2009 11:44
США по невнимательности огласили список ядерных объектов.
Из-за ошибки, допущенной сотрудниками агентства печати правительства США (US Government Printing Office), подготовленный отчет о развитии национальной гражданской ядерной программы стал достоянием общественности.
Являясь членом международного агентства по атомной энергии (МАГАТЭ), США регулярно предоставляют в распоряжение организации подобные отчеты. Указанный документ, объемом более двухсот страниц, помимо прочего, содержит подробный список всех ядерных объектов, расположенных на территории страны и перечень задействованных в программе ресурсов. В прошлые выходные агентства печати подготовили электронную копию отчета, предназначенную для ознакомления с документом членов конгресса. По неизвестной пока причине документ, снабженный грифом «Sensitive but Unclassified» (конфиденциально, но не секретно) был размешен в одном из общедоступных разделов сайта.
Первыми обнаружили утечку информации владельцы сетевого журнала Secrecy News, расположенного на сайте Федерации Американских Ученых (Federation of American Scientists). Блоггеры изготовили копию отчета и разместили ее на собственном сервере. Государственные чиновники достаточно оперативно обнаружили допущенную оплошность и удалили оригинал документа с государственного ресурса. Однако, как известно, любая информация, однажды попавшая в Интернет, не исчезает бесследно. Многие посетители сайта Secrecy News успели скопировать документ на свой жесткий диск, и в скором времени отчет был выложен на всеобщее обозрение на ресурсе Wikileaks.
Власти не стали делать из утечки катастрофу национального масштаба. По официальным данным, большая часть указанной информации не является государственной тайной и может быть найдена в открытых источниках. Однако, для некоторых заинтересованных сторон данная информация, собранная воедино, все же может представлять интерес, несмотря на то, что отчет представляет собой «скан» с бумажного отчета, не поддерживающий возможности поиска по документу.
На сегодняшний день любой обитатель глобальной сети, умеющий пользоваться поисковыми средствами, может с легкостью получить в свое распоряжение копию отчета. По имеющейся информации, с документом успели ознакомиться пользователи из Швеции, США, Латвии, Словакии, Великобритании, Финляндии, Нидерландов, Польши и других стран.
По материалам сайта ArsTechnica. http://soft.mail.ru/pressrl_page.php?id=34078
11.06.2009 14:46
Как IT-специалисты шпионят за коллегами.
Более трети профессионалов в сфере информационных технологий (IT) употребляют административные пароли, чтобы получить доступ к такой конфиденциальной информации, как зарплата коллег или документация с собрания совета директоров, свидетельствуют данные исследования.
Компания по защите информации Cyber-Ark опросила более 400 старших IT-специалистов в США и Великобритании и выяснила, что 35% из них «суют нос далеко не в свои дела», и 74% опрошенных сказали, что могут получить доступ к информации, не предназначенной для их глаз.
Результаты такого же исследования, проведенного год назад, показали, что за коллегами шпионят 33% IT-специалистов. Согласно данным Cyber-Ark, опрошенные признаются, что частенько подсматривают именно в документы отдела кадров, клиентские базы данных, планы компании по слиянию, списки на увольнение и в последнюю очередь маркетинговую информацию.
На вопрос, какую информацию вы бы сохранили себе в случае увольнения, компьютерщики ответили, что непременно взяли бы собственные данные и информацию о том, что имеет критическое значение для поддержания конкурентных преимуществ и корпоративной безопасности. В прошлом году таких энтузиастов было на порядок меньше.
Исследование показало шестикратное увеличение количества сотрудников, желающих прикарманить финансовые отчеты или планы по слиянию и приобретению других компаний, и четырехкратное увеличение числа тех, кто скопирует пароли руководства компании и планы по исследованию и разработке в случае увольнения.
Источник: «УралБизнесКонсалтинг» http://soft.mail.ru/pressrl_page.php?id=34170
08.06.2009 10:50
Новый троян уничтожает все фотографии на компьютере.
Компания «Доктор Веб» сообщает о появлении в Интернете опасного троянца, уничтожающего все файлы и папки на зараженном компьютере. Первые случаи инфицирования Trojan.KillFiles.904 зафиксированы в начале июня 2009 года.
Проникая в компьютер жертвы, Trojan.KillFiles.904 перебирает локальные и съемные диски в порядке от Z до A. В найденном диске троянец начинает удалять папки и файлы, перебирая их названия по алфавиту. Если удалить файл не удается, к примеру, по причине его использования, троянец делает его скрытым. Особая опасность заключается в том, что действия Trojan.KillFiles.904 касаются всех файлов и папок, находящихся на жестком диске компьютера жертвы, за исключением системных. Таким образом, пользователь может потерять все данные на дисках, при этом его операционная система продолжит свою работу.
Уникальным для современных вредоносных программ свойством данного троянца является нанесение максимального урона пользователю. В отличие от получивших в последнее время широкое распространение программ-вымогателей, Trojan.KillFiles.904 не просит о каких-либо финансовых вложениях и не пытается что-либо украсть - он просто уничтожает всю информацию, хранящуюся в зараженной системе.
Можно предположить, что данный троянец, появившийся в начале июня 2009 года, продолжает традицию вируса Win32.HLLW.Kati, также известного как Penetrator, который повреждает файлы форматов Microsoft Word и Excel, а также фотографии и мультимедийные файлы. За тем исключением, что Trojan.KillFiles.904 представляет еще большую угрозу.
В связи с опасностью инфицирования Trojan.KillFiles.904, компания «Доктор Веб» рекомендует использовать исключительно лицензионное антивирусное ПО с последними обновлениями.
По материалам пресс-релиза. http://soft.mail.ru/pressrl_page.php?id=34109