Сегодня у нас праздничный номер, и не только потому, что вышел юбилейный - пятидесятый(!) номер нашей сетевой газеты InfoSecurity.ru. Просто сегодня мы официально объявляем об открытии в рамках проекта InfoSecurity.ru интернет-магазина сервис-дистрибуции решений по информационной безопасности.
В нем представлен широкий спектр систем, решений и технологий по информационной безопасности. Предлагаемые продукты удобно структурированы по разделам и категориям в соответствии с их назначением и классом данного решения. Посетителям магазина InfoSecurity.ru доступны следующие возможности: персональная система online-заказов, бесплатные консультации наших специалистов, ознакомительные (триальные) версии представленных продуктов, раздел download, возможность отправки запроса на обслуживание.
Весь этот спектр базируется на консалтинговых услугах, что позволяет позиционировать данный магазин не как магазин продуктов, а в первую очередь, как магазин решений.
Мы планируем расширять список предлагаемых решений и приглашаем заинтересованные стороны к сотрудничеству.
Так сложилось, что практически все новости на этой неделе связаны с новыми вирусами. Видимо, вирусописатели отдыхали на Новый Год гораздо меньше, чем сотрудники компаний-производителей средств и систем информационной безопасности.
По Интернету прокатилась эпидемия нового вируса I-Worm.Avron (Win32.HLLM.Avril.1, W32/Naith.A-mm, W32/Lirva.A@MM, W32/Lirva.B, W32.Arvil.A, W32/Avril-A ). Это вирус-червь. Распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Также копирует себя на все логические диски (включая сетевые). Содержит троянскую процедуру, ворующую пароли.
Червь Lirva уже третий в списке наиболее распространенных вирусов
В Службу технической поддержки компании Panda Software продолжают поступать сообщения об инцидентах, вызванных новым червем Lirva (W32/Lirva). За последние 24 часа количество зараженных им компьютеров неуклонно увеличивается. В данный момент он занимает третье место в списке наиболее распространенных в мире вирусов.
MessageLabs предупреждает об опасном вирусе Lirva (Naith)
Lirva (w32.Lirva@mm), известный также как Naith, стучится в почтовый ящик под видом приглашения поставить последнюю заплатку от Microsoft или зазывает посетить (причем, в эксклюзивном порядке) сайт поп-дивы Эврил Лавинь. Будучи активизирован, вирус пытается разослать свои копии по всем контактам в адресной книге, прекращает работу всех антивирусов и брандмауэров и запускает браузер с целью попасть на страничку вышеупомянутой дивы.
Panda Software сообщает о появлении нового и способного к быстрому распространению червя Lirva
Вирусная лаборатория Panda Software обнаружила появление нового червя Lirva (W32/Lirva). Этот вредоносный код использует для распространения различные средства, включая электронную почту, файл подкачки программы KaZaA, а также программы для IRC и ICQ чатов. Если Lirva рассылается по электронной почте, он эксплуатирует известную уязвимость в Microsoft Internet Explorer для того, чтобы автоматически запускаться всякий раз, когда письмо с червем будет просматриваться в окне предварительного просмотра.
Чтобы максимально расширить поддержку для своей будущей технологии Storage Tank, корпорация IBM выпустит open-source версию этого программного продукта, которое необходимо, чтобы позволить серверам использовать возможности систем хранения нового поколения.
В рамках ассоциации OASIS сформирован технический комитет, задачей которого будет содействие применению инфраструктуры открытого ключа (PKI) в составе Web-служб и других приложений в качестве прозрачной технологии, интегрируемой в системы управления учетными записями. Комитет будет выполнять роль глобального ресурса информации о цифровых сертификатах и PKI; в задачи организации будет входить подготовка докладов, рекомендаций по внедрению и тестов на совместимость. Комитет будет заниматься вопросами применения цифровых сертификатов во исполнение бизнес-требований и требований безопасности; решать технические, в частности интеграционные, проблемы. Организация также станет форумом обмена информацией об использовании PKI и цифровых сертификатов в прикладных стандартах и проектах, и будет готовить документы по международному внедрению PKI. В числе участников комитета - компании CA International, Entrust, KPMG Consulting, RSA Security, Sun и VeriSign.
Борьба с законом об авторских правах в цифровом тысячелетии
В Конгрессе обсуждается возможность внесения двух важных поправок в "Акт об авторских правах в цифровом тысячелетии" (Digital Millennium Copyright Act, DMCA).
Как прогнозируют эксперты, в этом году существенно вырастут ИТ-расходы на обеспечение информационной безопасности и создание частных виртуальных сетей (VPN), однако сектору ИТ-услуг не стоит рассчитывать на значительный рост: многие ИТ-менеджеры планируют сократить вложения в ИТ-аутсорсинг и консалтинг.
Брюс Шнайер только что закончил новую книгу, которая пока не успела получить названия
Гуру компьютерной безопасности Брюс Шнайер только что закончил новую книгу, которая пока не успела получить названия. Нечастые, но яркие работы этого автора традиционно становятся событием в компьютерном мире, как было и со ставшей уже xрестоматийной "Прикладной криптографией", посвященной довольно узкой области, и с недавней книгой "Секреты и ложь", охватывающей более широкий круг вопросов компьютерной и сетевой безопасности.
Все современные носители информации - от бумажных до электронной памяти - могут быть уничтожены или безвозвратно потеряны. Этот печальный факт побудил ученых искать новый тип хранения данных - внутри живого организма. В результате американские ученые разработали методику хранения и последующего считывания данных посредством их записи в геном бактерий.
Англичанин взломал защиту электронных книг Microsoft
Британский программист опубликовал в онлайне программу, которая снимает защиту от копирования, встроенную в ПО чтения электронных книг Microsoft Reader.
Великобритания: обнаружены очередные биотеррористы
Как сообщает агентство Reuters, в Великобритании сотрудники подразделения по раскрытию преступлений террористической направленности во вторник объявили об обнаружении некоторого количества смертельно опасного биовещества "рицин" по итогам одного из запланированных рейдов в британской столице.
Киберпреступность в 2002 году выросла на 80% по сравнению с 2001 годом
В среду агентство национальной полиции (АНП) Кореи сделало заявление, что с 2001 года число киберпреступлений возросло на 80%, составив 60 068 случаев. На 85% увеличилось и количество наказаний за совершённые преступления, так за период с 2001 по 2002 гг. количество привлечённых к уголовной ответственности возросло с 22 693 до 41 900 случаев.
По сведениям американских СМИ, "террорист №1" предположительно получил в свое распоряжение компьютерную программу Promis производства компании Inslaw Inc., позволяющую ему проникать в правительственные информационные сети США.
Оправдан норвежский хакер - автор программы для взлома защиты DVD
В декабре федеральный суд Сан-Хосе, штат Калифорния, признал невиновными российскую компанию "Элкомсофт" и ее сотрудника Дмитрия Склярова, которые обвинялись в нарушении "закона о защите авторских прав в цифровую эпоху" - DMCA, Digital Millenium Copyright Act.
Спам или "электронная макулатура", прибывающая тоннами в наши почтовые ящики, может иметь серьезные финансовые последствия для компаний и представляет возможную угрозу безопасности ее компьютерам и информации, размещенной на них.
Москва, 14 января 2003 г. - Компания "F1 Консалтинг" объявила об открытии в рамках проекта InfoSecurity.ru интернет-магазина сервис-дистрибуции решений по информационной безопасности.
Фрагмент басни И.А.Крылова, вынесенный в заголовок данной статьи, ярко иллюстрирует
непростые взаимоотношения между сотрудниками IT-департамента и отдела защиты
информации. Попробуем разобраться в причине такого непонимания, а зачастую и вражды, и
попробуем выработать правила, которые позволят жить в мире.
Евгений Преображенский: Коробочные решения в сфере ИБ не могут учесть все особенности корпоративной сети заказчика
На вопросы известного интернет-издания CNews.ru ответил Евгений Преображенский, директор направления корпоративных решений компании "Лаборатория Касперского".
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
с 01.10.02 по 30.10.02 г. Киев "БЕЗПЕКА" Системы и средства безопасности Устроитель: "Евроиндекс"
Проводится в Национальном комплексе "Экспоцентр" Украины 252022, г. Киев, пр-т Глушкова, 1
Тел.: (10-380-44) 251-91-18, 228-00-06
Факс: (10-380-44) 251-91-13, 251-91-18
с 16.10.02 по 18.10.02 г. Воронеж "Связь. Безопасность. Средства спасения" 4-я межрегиональная выставка
Технологии связи, оборудование, коммуникационные системы и сети, программное обеспечение; системы безопасности, технические системы охраны, информационная безопасность, экологическая безопасность, личная безопасность, противопожарная безопасность; специальные транспортные средства, спасательное оборудование, инструмент, системы химической, экологической, радиационной безопасности, средства связи
Устроитель: выставочная фирма "Вета"
394018 г. Воронеж, ул. Пушкинская, 13
Тел./факс: (0732) 77-48-36, 51-20-12
