Новини інтернету,соціальні мережі,обговорення

[funt3]

Користувачі Firefox можуть стати жертвою нової шахрайської схеми



Користувачі відкритого веб-браузера Firefox зіткнулися з новою шахрайської схеми, що має своєю метою завантаження на ПК користувачі підробленого антивірусного програмного забезпечення зі сторінки, що імітує сервер Windows Update.

У компанії Sophos, що повідомляє про новий випадок шахрайства, кажуть про стрімке зростання обсягів так званих псевдо-антивірусів і новий випадок шахрайства - це якраз один з таких випадків. Особливість нового випадку полягає в тому, що він орієнтований саме на користувачів Firefox і через мережу сторінок-редиректоров призводить попався на вудку користувача до підробленої сторінці Windows Update.

На даній сторінці користувачам пропонується "терміново завантажити" 2,8-мегабайтний пакет, який в реальності є підробленими антивірусом. Очевидно, що при завантаженні даного пакету, він виявляв у системі якесь неіснуюче шкідливе ПЗ і пропонував його видалити, хоча в реальності все виглядає зовсім інакше - пакет починає розміщувати на ПК зразки шкідливого ПЗ.

"Зараз користувачі повинні бути більш пильними, ніж коли-небудь. Псевдо-антивіруси - це великий бізнес для кіберзлочинців і вони готові витрачати багато часу і зусиль, щоб створити у користувачів повну ілюзію легітимності відвідуваних сторінок і завантаження ПЗ", - говорить старший технічний консультант Sophos Грем Клулі.

[U4EL]

Apple визнала вразливість в браузері Safari, виявлену в Росії

Компанія Apple визнала існування небезпечної уразливості в браузері Safari для Windows, яку в кінці травня виявили російські фахівці з інформаційної безпеки з компанії Cissrt, що спеціалізується на дослідженні програмних продуктів на наявність вразливостей, повідомив РІА Новини в п'ятницю технічний директор компанії Микита Тараканов.

Уразливість, виявлена ​​фахівцями Cissrt, до цих пір актуальна і теоретично дозволяє зловмисникам через браузер завантажувати на комп'ютер жертви практично будь-яке шкідливе програмне забезпечення (ПЗ). Виявивши вразливість, фахівці Cissrt повідомили про неї в Apple, і компанія у відповідному листі визнала її існування, пообіцявши виправити помилку в окремому оновленні браузера, не вказавши, втім, коли воно вийде.

За словами Тараканова, вразливість містить вбудована в браузер система обробки графічних зображень.

Вперше представники Cissrt продемонстрували існування уразливості Safari на міжнародному форумі Positive Hack Days, що відбувся в Москві 19 травня. Для того щоб зламати браузер, Микита Тараканов та його колеги створили спеціальну веб-сторінку, на якій розмістили посилання на якийсь здійснимих код. Перехід за посиланням автоматично запустив цей код, а він, у свою чергу, з метою демонстрації злому комп'ютера запустив калькулятор. Нешкідливу програму вибрали, щоб показати роботу уразливості: якщо б на місці представників Cissrt виявилися зловмисники, вони могли б запустити шпигунську програму.

Уразливість, втім, працює тільки у версії браузера для Windows. У середовищі операційної системи MacOS X вразливість Safari призводить лише до екстреного припинення роботи браузера.

У цілому, на думку представників Cissrt, Apple стала більше уваги приділяти на захист своїх операційних систем у версіях Mac OS X і iOS 4.3.X. Тараканов повідомив, що в актуальній версії операційної системи Apple для комп'ютерів поки виявлено менше десяти вразливостей, проте, за словами експерта, на сьогоднішній день кількість фахівців, які досліджують на цей предмет ядро ​​MacOS X, невелика.

Тараканов також зазначив, що, незважаючи на досить високий рівень захищеності самої ОС, найбільш популярні програми Apple - Safari, iTunes і QuickTime - є вельми перспективними з точки зору пошуку вразливостей, і хакери незабаром почнуть використовувати помилки в їх коді. З представниками Cissrt згодні й інші експерти з інформаційної безпеки, які очікують зростання кількості шкідливого ПЗ для Mac. Зокрема, за прогнозами антивірусного експерта "Лабораторії Касперського" Олександра Гостєва, зробленим на початку травня, до кінця цього року для платформи від Apple може з'явитися кілька десятків нових шкідливих програм.

[funt3]

Росія стала світовим лідером з поширення спаму



Компанія Symantec опублікувала черговий щомісячний аналітичний звіт - "May 2011 MessageLabs Intelligence Report". Згідно з ним, Росія вирвалася у світові лідери за часткою розсилається спаму - його рівень досяг 82,2%. Для порівняння, в США спам склав 76,4% усієї електронної пошти, у Канаді - 75,3%, а у Великобританії - 75,4%. Крім того, вперше за всю історію спостережень спамери почали запускати фальшиві сервіси для скорочення URL адрес , щоб здійснювати їх переадресацію. Всі вони використовують доменні імена в зоні. Ru.



Згідно з новою схемою, посилання, створені за допомогою фальшивих сайтів для скорочення URL адрес, не включаються до листа електронної пошти безпосередньо. Замість цього спам-розсилки містять скорочені URL адреси, зроблені на інших легітимних сайтах. Ті, у свою чергу, ведуть на скорочений URL, створений за допомогою фальшивого сайту, який перенаправляє користувача на власний веб-сайт спамера. Така схема дозволяє залишатися непоміченими для багатьох спам-фільтрів. За даними експертів, всі фальшиві сайти використовують доменні імена в зоні. Ru, а багато хто використовує хостинг в Росії та України. Цікаво, що ці нові домени зареєстровані за кілька місяців до початку використання - цілком можливо, це ще один спосіб уникнути викриття з боку легітимних сервісів скорочення URL адрес.

Експерти також відзначили, що в травні 2011 року частка спаму в світовому трафіку електронної пошти з нових і раніше невідомих шкідливих джерел збільшилася до 75,8% з 2,9% у квітні 2011 року. Частка поштових вірусів у світовому трафіку електронної пошти з нових і раніше невідомих шкідливих джерел в травні склала 1 випадок на кожні 222,3 листи (0,45%), показавши зниження на 0,143 процентних пункту в порівнянні з квітнем. Самим часто блокується вірусом, націленим на кінцеві пристрої, в минулому місяці став W32.Ramnit! Html - черв'як, який розповсюджується через змінні накопичувачі і шляхом зараження виконуваних файлів. У травні фішинг виявлявся в 1 з 286,7 листів (0,349%), що говорить про зниження на 0,06 процентних пункту в порівнянні з квітнем.

[funt3]

Хакери зламали внутрішню мережу Сенату США

Хакерська угруповання Lulz Security заявила про злом внутрішньої мережі Сенату США. Повідомлення про це з'явилося в понеділок, 13 червня, на сайті угруповання.
Хакери опублікували довгий список файлів, імовірно, викрадених з сервера Сенату. При цьому в Lulz Security відзначили, що це лише мала частина внутрішніх даних з сайту, які їм вдалося отримати.

"Нам дуже не подобається американський уряд. Їх кораблі слабкі, їхні жарти не смішні і їх сайти не дуже добре захищені", - заявили хакери в своєму релізі.

Представник Сенату, як повідомляє Reuters, підтвердив, що у вихідні хакери дійсно проникли у внутрішню мережу Сенату, і додав, що служба комп'ютерної безпеки американського конгресу проведе розслідування інциденту.

Як підкреслили в службі кібербезпеки, збиток від дій хакерів мінімальний і дані, що зберігаються у внутрішній мережі Сенату, достатньо захищені.

Раніше хакери з Lulz Security вчинили атаки на сервер підрозділу ФБР - організації InfraGard, а також на сайт підрозділу корпорації Sony. Крім того, хакерська угруповання зламала сайт американської телекомпанії PBS у відповідь на те, що на каналі було показано фільм, який критикує творців ресурсу

[funt3]

"ВКонтакте" випустила додаток для Android


Соціальна мережа "В контакті" випустила офіційний додаток для мобільних пристроїв з операційною системою Android. Про це на своїй сторінці "ВКонтакте" повідомив засновник ресурсу Павло Дуров.
Завантажити програму можна в магазині Android Market. Додаток поширюється безкоштовно. Клієнт "ВКонтакте" підтримує мобільні пристрої з ОС Android 1.6 і вище.

За допомогою програми користувачі соцмережі можуть переглядати стрічку оновлень і записи на своїй "стіні" і "стінах" друзів, читати і відправляти особисті повідомлення, а також відзначати своє місце розташування на карті.

Наприкінці березня "ВКонтакте" випустила додаток для iPhone, iPad і iPod touch, а на початку червня - для смартфонів на базі Symbian.

Крім офіційного клієнта "ВКонтакте", в Android Market є також кілька неофіційних програм для роботи з соціальною мережею.

[funt3]

Cтудент з Тюмені заробив $ 50 тисяч за виправлення помилок у Google Chrome



Російський студент "сколотив цілий статок" завдяки участі у програмі бета-тестування браузера Google Chromе і движка Chromium, а також плагінів і компонентів браузера.

Сергій Глазунов з Тюмені виявив 36 вразливостей в ранніх версіях Chrome і тим самим заробив 48 452 долара США, повідомляє CNews.ru. Google також відзначив участь Сергія у виявленні декількох вразливостей браузера на "немонетарною" основі, помістивши його ім'я в інтерактивний "Зал слави", в якому зазначаються найбільш активні ловці "багів".

Нагадаємо, платити гроші за знайдені вразливості в своїх продуктах компанія Google почала в січні 2010 року, тоді ж з'явився і "Зал слави".

Максимально можливе грошову винагороду за виявлену уразливість становить 3133,7 доларів США, вона виплачується добровільним тестерам за знайдені ними помилки з категорії "нульового дня".

За помилки, від яких постраждали багато користувачів або які було непросто знайти, інтернет-гігант платить по 1337 доларів. Мінімальна винагорода складає близько 500 доларів США.

[U4EL]

Google запустить голосовий пошук на комп'ютерах

У користувачів "комп'ютерної" версії пошуковика Google з'явиться можливість вводити пошукові запити голосом, заявила компанія Google на прес-конференції Inside Search в Сан-Франциско.

Голосовий пошук запрацює на комп'ютерах на наступному тижні. Перший час розпізнаватися будуть тільки запити на англійській мові. Щоб ввести голосовий запит, потрібно натиснути на іконку з мікрофоном поруч з рядком пошуку. Функція буде доступна в браузері Chrome починаючи від версії 11.

На мобільних пристроях Google запустила голосовий пошук в 2008 році. Підтримуються кілька десятків мов, у тому числі і російська.

Ще однією новою функцією пошукача, яку компанія анонсувала на Inside Search, став "Візуальний пошук" (Search by Image). Роль пошукового запиту в цьому випадку виконує зображення. "Візуальний пошук" допоможе встановити, який художник написав ту чи іншу картину, або яке місце зображено на фотографії, відзначає Google у своєму блозі. Зображення можна завантажити в пошуковик з комп'ютера або, якщо картинка знаходиться в інтернеті, вставити посилання в рядок введення.
"Візуальний пошук" Google запустить в найближчі дні. Як і у випадку з голосовим пошуком, функція спершу з'явилася на мобільних пристроях у складі програми Google Goggles.

[funt3]

До кінця року «Яндекс» може вийти на ринок Туреччини
Лідер російського ринку пошуку «Яндекс», не так давно успішно розмістився на NASDAQ і давно залишив позаду себе Google в російськомовному Інтернеті, шукає шляхи для подальшого розвитку власного бізнесу. Компанія задумалася про експансію на закордонні ринки. Тестовим проектом стане Туреччина - вихід «Яндекса» в цю країну може відбутися до кінця року. Крім того, компанія придивляється до ринків Єгипту, Індонезії і В'єтнаму. Про те, що «Яндекс» до кінця року планує вихід на ринок Туреччини, РБК daily розповіли кілька менеджерів у великих інтернет-компаніях. За їх словами, компанія не тільки адаптує пошук під місцеву аудиторію, але і локалізує ряд сервісів, в тому числі «Яндекс.Маркет». «Деякий час тому« Яндекс »розпочав набір фахівців під цей проект. Правда, поки команда цілком не сформована », - говорить один зі співрозмовників РБК daily. За словами джерел, «Яндекс» також цікавився експансією на ринок Єгипту і деяких азіатських країн, в їх числі Індонезія та В'єтнам. Компанія слід «точкової» стратегії: її цікавлять регіони, які поки що не контролюються світовим лідером пошуку Google, а також території, де присутня найбільша кількість російськомовних користувачів, розповідають співрозмовники РБК daily. За їх словами, «Яндекс» також цікавився ринками Східної Європи.

[funt3]

Білорусія закриє ВКонтакте



Генеральна прокуратура Білорусії розмістила на своєму сайті повідомлення з проханням до громадян країни не піддаватися на провокаційні заклики до несанкціонованих масових заходів. За словами генпрокуратури, подібні заклики поширюються в Інтернеті і законослухняні громадяни повинні їх ігнорувати. Організаторам та учасникам незаконних акцій загрожує притягнення відповідальності. При цьому, стало відомо про підготовку закриття соціальної мережі "Вконтакті" в Білорусії. Мабуть, керівництво країни вважає цей сервіс одним з головних розсадників народного невдоволення.

Про прийдешнє закриття "ВКонтакте", яке може відбутися вже до кінця поточного тижня за указом президента Олександра Лукашенка, повідомив в інтерв'ю Інформаційному Агентству Експресінформ джерело в КДБ Білорусії. Джерела в генпрокуратурі також підтверджують журналістам, що закриття ВКонтакте вже узгоджено з КДБ. Разом з тим, в країні проведено ряд арештів представників опозиції, які є адміністраторами груп "ВКонтакте", які об'єднували людей, незгодних з політичним режимом в країні.

Також передбачається, що незабаром буде заборонено анонімний доступ до "Однокласники", Twitter і Facebook: користуватися сервісами можна буде лише під суворим наглядом і практично за паспортом.

[funt3]

Vkontakte.ru більше не буде



За повідомленням адміністрації "ВКонтакте", соціальна мережа через місяць "переїде" c vkontakte.ru на домен vk.com. Про це повідомив як засновник сервісу Павло Дуров, так і керівник прес-служби Владислав Циплухін. При цьому, логотип і бренд "ВКонтакте" залишаться без змін, обіцяє керівництво соцмережі. За словами Дурова, новий домен vk.com "в два рази коротше, гарніше і зручніше для набору з мобільних пристроїв", а також "легше для іноземних користувачів". Зараз підтримується обидва домену, але через місяць російський, мабуть, перестане працювати.

Вже висловлюються припущення про те, що розміщуючись за кордоном, "ВКонтакте" зможе позбутися від переслідування російської влади з приводу розміщення на сайті протиправного контенту, а саме, порнографічних матеріалів та піратської продукції. Хоча, керівництво соціальної мережі, звичайно, не визнає це причинами відходу з vkontakte.ru. Також Павло Дуров зазначив, що міжнародні версії vk.com залишаться, як і раніше, без реклами, у тому числі таргетованої.