Компания Google объявила об открытии исходных текстов кардинально улучшенного CFF-растеризатора и его интеграции в состав свободного шрифтового движка FreeType. Разработка выполнена совместно с компанией Adobe и включает альтернативую высококачественную реализацию движков разбора и хинтинга. Новый движок существенно опережает по качеству текущий CFF-растеризатор и заменит его уже в следующем выпуске FreeType.
23 и 24 мая в Москве на форуме Positive Hack Days можно будет не только увидеть выступления знаменитых ИБ-экспертов, принять участие в семинарах и мастер-классах и поболеть за одну из команд хакерской битвы CTF. Гости форума смогут испытать себя в многочисленных и захватывающих соревнованиях. Представляем вашему вниманию список конкурсов, которые пройдут на площадке Центра международной торговли во время Positive Hack Days III. [strong]Конкурсы на площадке[/strong] Внимание! Для участия в большинстве соревнований необходимо принести с собой ноутбук. [strong]Choo [/strong][strong]Choo [/strong][strong]Pwn [/strong] Конкурсантам на выбор будет предложен доступ к системам коммуникаций промышленного оборудования и HMI-системам. Задания заключается в получении доступа к модели систем управления (АСУ ТП) железной дорог
... Читать дальше »
После трёх лет обещаний и переносов сроков компания EditShare выпустила первую публично-доступную бета-версию видеоредактора Lightworks 11 для платформы Linux. По заявлению представителей компании EditShare, по своим возможностям профессиональный выпуск Lightworks для Linux не уступает ранее поставляемой версии редактора для Windows.
Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктами как Apple FinalCut, Ulead MediaStudio и Pinnacle Studio. Использующие Lightworks монтажёры не раз побеждали
... Читать дальше »
Организация Mozilla направила компании Gamma International письмо-предупреждение с требованием прекратить незаконное использование торговой марки Firefox в продуктe FinFisher. FinFisher представляет собой легально продаваемое шпионское ПО (spyware), предназначенное для организации слежения за выполняемыми на компьютере действиями и перехвата проходящих через систему потоков данных. Продукт в основном используется спецслужбами и правительствами стран с репрессивным режимом для слежения за оппозицией и контроля ситуации при проведении выборов.
После установки на компьютер один из компонентов FinFisher размещается в исполняемом файле firefox.exe, внутри которого для блокировани
... Читать дальше »
Анонсирован релиз веб-браузера Rekonq 2.3, базирующегося на движке WebKit (QtWebKit) и технологиях KDE. Браузер Rekonq развивается в направлении построения полнофункционального web-браузера для KDE, который мог бы конкурировать с Konqueror и со временем занять место веб-браузера по умолчанию в KDE. Во многих дистрибутивах Linux, использующих окружение KDE, включая Kubuntu и Chakra, Rekonq уже используется по умолчанию.
Среди добавленных в Rekonq 2.3 возможностей: [ul] [li class=l] В полноценном виде возвращена поддержка панелей для работы с закладками и историей работы;
Компания Group-IB подготовила отчет «Mobile Financial Fraud & The Underground Marketplace Overview – an APWG White Paper», описывающий современные угрозы информационной безопасности в отношении мобильных устройств и активность злоумышленников по реализации мошенничества в сетях сотовых операторов связи.
Авторы отчета отмечают, что разработчики вредоносных программ для мобильных устройств активно представляют новое ПО и не отстают по темпам развития от темпов развития рынка смартфонов и других портативных устройств.
В рамках исследования представители Group-IB анализировали такую вредоносную деятельность, как шпионское ПО, фишинг-атаки, троянские программы, червей, приложения с вложенными вирусами, ботнеты и смешанные типы атак.
Администрация социальной сети Twitter своеобразно отреагировала на осуществленные в последнее время атаки на учетные записи крупных медиа-порталов, заявив, что защита микроблогов, в основном, зависит от самых пользователей.
В памятке, которую представители ресурса разослали своим клиентам, руководство соцсети отметило, что в ближайшее время атаки будут продолжаться. Кроме того, документ напоминает пользователям соцсети, что чаще всего взломы учетных записей являются следствием фишинговых атак на корпоративную почту, которая используется изданиями для регистрации микроблогов.
Также специалисты посоветовали пользователям отказаться от использования электронной почты и просмотра
... Читать дальше »
Пользователи Сети, чьи личные данные были похищены в течение 2012 года, имеют один шанс из четырех стать еще и жертвой мошенничества, сообщают исследователи Javelin Strategy & Research в своем новом докладе.
Так, по их данным, инцидент годичной давности, в ходе которого злоумышленникам удалось скомпрометировать сервер Департамента здравоохранения штата Юта, США, и похитить конфиденциальную информацию о 780 тысячах местных жителей, в последствии обернется мошенничеством в отношении этих людей. При этом, исследователи высчитали, что примерный финанс
... Читать дальше »
Как сообщают эксперты Координационного центра национального домена сети Интернет в ежегодном отчете «Российское доменное пространство 2012: итоги и перспективы развития», в прошлом году доменная зона .ru выросла почти на 18%, в то время, как кириллический домен верхнего уровня потерял 17% своего объема.
Доменная зона .ru показала третий в мире показатель роста, уступив только зонам .tk и .cn.
Несмотря на падение популярности доменной зоны .рф, эксперты пока не видят в этом большой проблемы.
По их словам, уменьшение популярности связано с массовым закрытием в 2012 году доменных имен, зарегистрированных «в период ажиотажа» - в первые месяцы открыт
... Читать дальше »
IT-специалист из компании Digital Assurance Грег Джонс (Greg Jones) обнаружил многочисленные недостатки в трех видах счетчиков, которые используются для мониторинга и контроля за использованием газа и электричества. Как правило, эти устройства имеют беспроводное подключение к поставщику, поэтому хакеру не составит труда внедриться в беспроводную связь и отправить ложные данные или команды счетчику.
Джонс приобрел несколько образцов счетчиков на интернет-аукционах и обнаружил, что в некоторых х них уровень защиты ниже, чем в игровых кон
... Читать дальше »