Всего несколько дней прошло с тех пор, как ошибка в программном обеспечении компании CrowdStrike привела к сбою в работе 8,5 млн компьютеров с Windows, а пользователи платформы Microsoft столкнулись с новой проблемой. Стало известно, что после установки июльского обновления безопасности для Windows 11 и Windows 10 и последующей перезагрузки компьютер может загрузиться в режиме восстановления и попросить пользователя ввести ключ BitLocker.

Компания Microsoft продолжает помогать CrowdStrike ликвидировать последствия масштабного сбоя недельной давности, когда из-за ошибки в обновлении защитного ПО нарушилась работоспособность 8,5 млн компьютеров по всему миру. Вместе с этим софтверный гигант призывает к изменениям и намекает, что стабильность Windows является приоритетным вопросом, и разработчикам следует ограничивать права своих решений в сфере обеспечения кибербезопасности, чтобы избежать повторения подобных инцидентов в будущем.

Самостоятельное включение камеры в iPhone при просмотре ленты Facebook, наглядным образом показал Джошуа Мэддукс, известный веб-дизайнер. Это конечно можно посчитать багом, но идентичная ситуация происходит на пяти его устройствах компании Apple. Все они работают на операционных системах iOS 13.2.2. В комментариях к заявленному один из фолловеров указывал на схожие проблемы в iOS 12.4.1.

Корпорация Microsoft начала распространение последнего обновления Windows 10 November 2019 Update на устройства потребителей. Обычно такие крупные обновления содержат много новых функций и возможностей для конечного пользователя. Но в данном случае обновление более похоже на выход Service Pack для предыдущих версий Windows.

Крупнейшие социальные сети и платформы, такие как Facebook, Microsoft, Twitter и YouTube объявили о создании глобального интернет-форума по борьбе с терроризмом. Таким образом они хотят лишить террористов и экстремистов "безопасного убежища" во Всемирной паутине.

Эксперты по компьютерной безопасности предупреждают мир о новом вирусе. По мнению специалистов, нас ждет очередная версия вредоносной программы Panda (в другой версии - Fujacks), три года назад доставившей немало хлопот посетителям Сети. Червь, нацеленный на кражу паролей, тогда инфицировал миллионы компьютеров.

Действует вирус достаточно просто: попадая ПК жертвы, программа превращает "иконки" зараженных приложений в картинки с пандами. После этого червь устанавливает на компьютер троянские компоненты и крадет все доступные пароли пользователя. Все закончилось в 2007 г., когда китайские спецслужбы вычислили автора вируса. Злоумышленник получил четыре года тюрьмы. Кроме того, его обязали написать антивирус, блокирующий действие программы.

Эксперты предупреждают о возможном резком увеличении с 1 апреля риска DDoS- и спам-атак с использованием крупнейшей в истории интернета бот-сети, состоящей из 5-6 миллионов компьютеров, зараженных семейством червей Conficker, известных также как Kido и Downadup.

Об этом объявили сразу три антивирусных разработчика - "Лаборатория Касперского", "Доктор Веб" и ESET.

"Вредоносная программа Kido, известная также как Conficker и Downadup, представляет на данный момент серьезную угрозу для всего интернет-сообщества. Миллионы компьютеров, зараженных Kido, могут стать самым мощным ресурсом кибепреступников в интернете", - сообщила во вторник "Лаборатория Касперского".

"В созданной авторами Kido гигантской зомби-сети (бот-нете) заложена возможность обновления вредоносного кода, что потенциально может быть использовано для совершения крайне мощных DDoS-атак на любые интернет-ресурсы, кражу конфиденциальных данных с зараженных компьютеров и распространение нежелательного контента (в частности, проведение крупномасштабных спам-рассылок)", - поясняет компания.

Наиболее досадной брешью в системах компьютерной безопасности являются не аппаратное и программное обеспечение, а пользователи. В этом уверены лучшие хакеры мира и специалисты по кибербезопасности.

По словам специалистов компании McAfee, значительная часть веб-сайтов футбольной тематики может "заразить" компьютер пользователя шпионским или рекламным ПО. Подобные выводы эксперты McAfee сделали на основе анализа почти четырёх миллионов сайтов, освещающих игру 32 сборных, участвующих в проходящем в Германии Чемпионате мира.

Microsoft впервые предоставит пользователям возможность размещать информацию об уязвимостях в браузере Internet Explorer в общедоступной базе данных.

Как сообщает CNET News, Microsoft признала, что клиенты не раз обращались к корпорации с предложением создать некое подобие базы Bugzilla, представляющей собой систему отслеживания ошибок в программных продуктах сообщества Mozilla. Как отмечает в своём блоге один из разработчиков Internet Explorer Эл Биллингс, после длительных дискуссий в Microsoft решили, что пользователи действительно правы, и появление общедоступной базы данных о багах в браузере может принести пользу.

Двадцать лет назад появился Pakistani Brain - первый в мире вирус для IBM-совместимых компьютеров. Через год, в 1987 г., он вызвал глобальную эпидемию.

Вирус Brain, также известный, как Pakistani, Pakistani Brain и UIUC, был создан жителями Пакистана братьями Амджатом и Базитом Алви (Amdjat и Basit Faroog Alvi) с целью защиты от несанкционированного копирования дискет с ПО. Brain инфицировал загрузочный сектор флоппи-диска 360 К, если дискета не содержала специальную метку лицензионного ПО. Также вирус изменял метки дискет на фразу «© Brain» и выдавал рекламное текстовое сообщение с контактами авторов и их фирмы Brain Computer Services. Brain стал также и первым стелс-вирусом — при попытке чтения зараженного сектора он демонстрировал его незараженный оригинал. Код не нес никакого деструктивного функционала.

Sophos получил информацию о рекордном количестве новых вредоносных программ, а лидером рейтинга стала новая версия червя Sober.

Список десяти наиболее распространенных вирусов ноября 2005 выглядит следующим образом:

В вирусной двадцатке опять сменился лидер. И в очередной раз, уже не вспомнить, в какой по счету, им стал Mytob.c. Скорее всего, именно этот червь станет самым распространенным вирусом по итогам всего года.

На втором месте расположился новичок двадцатки, представитель новых сетевых червей, о которых говорилось выше — Doombot.b. Данный червь очень похож на Mytob по своему функционалу. Он также совмещает в себе черты почтового червя и IRC-бота. Как и Mytob, он основан на исходных кодах червя Mydoom. Однако ряд отличий в реализации многих важных компонентов червя заставляет нас считать его представителем отдельного самостоятельного семейства. Необходимо отметить, что вариант «b» был обнаружен 16 октября, а значит, смог добраться до второго места нашего рейтинга всего за две недели с момента обнаружения. Не исключено, что в ноябре он окажется лидером вирусной двадцатки.

Компания Panda Software предупреждает о появлении новой вредоносной программы P2Load.A, инфицирующей компьютеры под управлением операционных систем Microsoft Windows.



Сообщение об ошибке, выводимое червем P2Load.A

Американские ученые научились распознавать напечатанный текст, имея в распоряжении только аудиозапись звуков ударов пальцев по компьютерной клавиатуре.

По словам представителей группы исследователей из Калифорнийского университета, им достаточно пропустить запись звуков, раздающихся при наборе текста, через специальную компьютерную программу, и они смогут распознать до 96% набранных символов.

Компания Roaring Penguin опубликовала список слов, которые чаще всего встречались в спамерских сообщениях в августе 2005 г. Для сбора статистической информации использовалась фирменная система Roaring Penguin Training Network (RPTN). В августе было проанализировано 67129 спамерских и 81344 обычных сообщений, после чего была составлена база слов и словопар. После того, как отбросили слова, встречавшиеся менее трех раз, в базе остались 1621408 записей. Для каждой из них отмечалось, сколько раз слово использовалось в спамерских, а сколько— в обычных письмах.

В самом распространенном браузере Microsoft Internet Explorer обнаружена очередная брешь, используя которую злоумышленники могут получить несанкционированный доступ к удаленному компьютеру и выполнить на нем произвольные деструктивные операции.



Сообщение об ошибке, выдаваемое браузером

Компания Sophos опубликовала список десяти вирусов, создававших больше всего проблем в июле 2005 года. Отчет, составленный по информации глобальной сети станций мониторинга Sophos, показывает, что в этом месяце список возглавляет червь Netsky-P, созданный недавно осужденным германским подростком Свеном Яшаном. Однако в целом в опросе доминируют модификации червя Mytob, занимающие семь из десяти позиций списка и составляющие в сумме 37% вирусов, о которых Sophos получил данные в июле.

Список десяти наиболее распространенных вирусов в июле выглядит так:

Компания Tipping Point - подразделение 3Com, специализирующееся на компьютерной безопасности, - разработала систему вознаграждений, в рамках которой компьютерные специалисты (в том числе хакеры) смогут получать деньги за поиск уязвимостей в программах различных производителей.

Основываясь на интересных особенностях вредоносных программ, появившихся в первой половине 2005 года, Panda Software создала следующий рейтинг вредоносных кодов:

Самый грубый

Титул самого грубого без сомнения получает Cisum.A. Этот червь, отключая антивирусные защитные системы на зараженных им компьютерах, оставляет пользователю сообщение: “Ты идиот”. Оно не только появляется в небольшом окне на экране, но также раздается из колонок компьютера каждые пять секунд.

Самый бесчувственный

Червь Zar.A полностью заслуживает этого эпитета, поскольку он использовал тему пожертвований пострадавшим в результате Азиатского цунами, чтобы заставить пользователей открыть файл, содержащего вредоносный код.

Самый сексуальный

Червь Bropia.E, распространяющийся через системы мгновенных сообщений, по-своему может считаться самым сексуальным вирусом. На самом деле, это единственный термин, который мы смогли придумать при виде изображения в его вложении: цыпленок со следами бикини на туловище, бронзовый, как будто, от загара… или от микроволновки, из которой его достали.