Компания IBM заключила окончательное соглашение о покупке Internet Security Systems за $1,3 млрд. Завершение сделки запланировано на 4-й квартал 2006 г, сообщает Reuters. Данное приобретение было осуществлено в рамках реализации стратегии IBM по расширению возможностей в таких областях, как безопасность, бизнес-консалтинг, IT-услуги и программное обеспечение.
Denis Kryuchkov@deniskin
Publisher
Мошенникам даже не нужно ничего взламывать: я проверил 284 крупных сайта Рунета
Почти любой взлом компании, о котором потом пишут в новостях, начинается не с хитрой атаки, а с какой-нибудь ерунды. Забыли настроить почту. Не обновляли библиотеку на сайте лет десять. Удалили сервер, а запись в DNS оставили. Ломать ничего не надо: дверь уже открыта, нужно только её найти.
В прошлой статье я проверил 50 сайтов на зависимость от иностранных сервисов. С тех пор утилита научилась проверять почту, 152-ФЗ и безопасность, и я решил посмотреть шире: прогнал через неё 284 сайта крупных российских компаний. Банки, магазины, вузы, клиники, застройщики, медиа, госсайты.
Спойлер: у каждого четвёртого сайта можно отправить письмо от имени компании так, что оно придёт во «Входящие». У каждого четвёртого на страницах висят библиотеки с известными уязвимостями. Половина сайтов отдаёт ваш IP иностранным сервисам, как только вы открыли страницу, хотя в политике у многих написано, что ничего никуда не передаётся. А госсайты, на которые я рассчитывал как на пример строгости, оказались не лучше остальных.
