Мы рады, что наш новый проект - интернет-магазин сервис-дистрибуции решений по информационной безопасности, об официальном открытии которого было объявлено неделю назад, не остался незамеченным. Спасибо Вам за Ваши отзывы и предложения!
Из событий прошедшей недели следует, прежде всего, отметить новую инициативу компании Microsoft - Government Security Program. Подробности читайте в нашей рублике "Обзоры".
Корпорация Microsoft представила новую технологию Windows Media Data Session Toolkit. Новшество предназначено для защиты музыкальные компакт-дисков от пиратского копирования.
IBM встроит систему защиты авторских прав DRM в Content Manager
Система управления цифровыми правами (DRM), написанная IBM на языке Java 2 Enterprise Edition (J2EE), впервые появится в пакете управления контентом Content Manager, заявило руководство корпорации.
Антивирусные компании сообщают о росте темпов распространения почтового червя I-Worm.Sobig. Впервые этот вирус был обнаружен еще 9 января, однако в последнее время темпы его распространения растут. Это заставило борцов с вирусами несколько повысить рейтинг опасности Sobig. Например, финская компания F-Secure присвоила вирусу второй класс опасности, что уже не исключает возможности крупных региональных эпидемий. К этому же классу F-Secure относит такие вирусы как Klez и Mylife.
У Microsoft 120 дней, чтобы включить Java в Windows
Согласно выпущенному федеральным судьей официальному распоряжению, корпорация Microsoft обязана в течение 120 дней включить самую новую версию языка программирования Java от Sun Microsystem в операционную систему Windows.
Trend Micro представила новую стратегию борьбы с вирусами
нового поколения
Как сообщает InformationWeek, фирма Trend Micro Inc.
представила во вторник новую концепцию, основная цель которой
- предотвражение поражения серверов и корпоративных сетей новым поколением
вирусов, которые могли бы появиться. Представленная фирмой программа
звучит как Enterprise Protection Strategy. Продукты и сервисы,
разрабатываемые компанией в рамках этой программы призваны обеспечить
защиту защищаемых корпораций на многих сетевых уровнях и точчках доступа к
сети. При этом, как заявляют представители фирмы, защита от вирусов будет
осуществляться не на принципах анализа сигнатур вирусов и червей, а на
интеллектуальном анализе сетевого траффика.
Журнал «Access Control and Security Systems» выбрал продуктом года устройство NetSwift iGate производства Rainbow Technologies
Читательский выбор из более 70 других продуктов по безопасности. Рождение новой технологии в области информационной безопасности, названной Instant Private Web.
Symantec анонсировала продукт для защиты Интернет-трафика от вредоносных программ
Компания Symantec выпустила программный продукт Symantec AntiVirus, служащий для защиты ISA-серверов (Internet Security and Acceleration Server) корпорации Microsoft. Он предназначен для обнаружения и “дезактивации” вредоносных кодов в HTTP-, FTP- и SMTP-пакетах и позволяет предотвратить “вирусные эпидемии”, не давая рукотворной заразе проникнуть в сеть организации через ISA-cервер. С помощью входящей в состав продукта консоли системные администраторы могут настраивать AntiVirus так, чтобы он реагировал на возможные угрозы, в том числе исходящие от сжатых файлов.
Как сообщает Reuters, на этой неделе хакер "всех времен и народов" Кевин Митник впервые за восемь лет выйдет в Интернет. Митник отсидел в тюрьме почти 5 лет за проникновение в сети компаний Nokia, Motorola, Novell, Sun Microsystems и мошенничество в телефонных сетях.
Норвежская прокуратура подаст апелляцию на решение суда по делу Йона Леха Йохансена - автора скандально известной программы для обхода защиты DVD от копирования. Данная программа позволяет свободно копировать содержимое дисков с фильмами, что пришлось не по нраву голливудским кинокомпаниям, которые и нажаловались на Йохансена норвежским властям. 7 января суд, рассматривавший дело Йохансена, вынес 19-летнему хакеру оправдательный приговор.
Как утверждается в новом отчете Американского союза гражданских свобод (ACLU), с развитием высоких технологий и ужесточением мер безопасности после атак 11 сентября США превращаются в сообщество тотальной слежки в стиле "Большого Брата".
Студенты Массачусетсского технологического института исследовали около 158 бывших в употреблении жестких дисков, купленных на электронных аукционах eBay, в комиссионных магазинах и на рынках.
Проблемы информационной безопасности, возникающие при программировании вебстраниц
Несколько лет тому назад вебстраницы обычно были статическими, и уровень взаимодействия
с пользователем был весьма низок, так как в то время для создателей сайтов важнее
был дизайн, нежели программирование. Однако сегодня большинство вебстраниц снабжены
динамическим содержанием, и их поведение очень схоже с поведением локальных приложений
(сегодня многие корпоративные приложения размещаются в вебсреде).
Не успели умолкнуть аплодисменты по поводу разработки мегакорпорацией Microsoft операционной системы для смартфонов, то бишь интеллектуальных мобильных телефонов, как появились новости об обнаружении все тех же "дыр" в системе безопасности, которыми могут воспользоваться вездесущие хакеры. Владельцы то и дело "зависающих" телефонов задаются вопросом: где же кнопки Ctrl-Alt-Del?
Хакерский подарок студентов вырубил Интернет в унивеситете
Студенты государственного Университета штата Огайо не оставили alma mater без новогоднего "подарка". Компьютерная система вуза подверглась жесткой хакерской атаке.
Производитель процессоров поможет владельцам ноутбуков надежнее защитить свои персональные данные от воров, встроив в семейство чипов Crusoe средства защиты конфиденциальной информации.
Первая BIOS с поддержкой технологии обеспечения безопасности Palladium
В начале января компания American Megatrends Inc. (AMI) представила первую в мире BIOS, поддерживающую спецификации TCPA 1.0. Эти спецификации были разработаны организацией Trusted Computing Platform Alliance (TCPA) для обеспечения компьютерной безопасности на аппаратном уровне.
Десять самых опасных уязвимостей в Web приложениях
Некоммерческая организация Open Web Application Security Project (OWASP) представила список десяти наиболее опасных, но, в то же время, распространенных дыр в Web приложениях и Web -сервисах. По мнению OWASP, на эти уязвимости стоит обратить самое пристальное внимание как государственным, так и коммерческим организациям, желающим обезопасить себя и своих клиентов от хакеров. Все указанные уязвимости достаточно широко распространены, а использовать их под силу даже малоквалифицированным хакерам, поскольку соответствующие средства взлома легко найти в Сети.
Обучение управлению системами безопасности Check Point - по новой версии продукта
Москва, 20 января 2003 г. - Начиная с февраля 2003 г. авторизованное обучение по ведущему продукту VPN-1/FireWall-1 компании Check Point Software Technologies будет проводиться на основе версии Next Generation Feature Pack 3 (NG FP3). NG FP3 - последняя и самая современная версия программных продуктов Check Point, которая может инсталлироваться как самостоятельно, так и в виде upgrade-версии поверх 4.1 Service Pack 6, NG, NG Feature Pack 1 и NG Feature Pack 2.
"R-Style Softlab" и "Инфотекс" вместе защищают
информацию банков и их клиентов
Москва, 14 января 2003 г. - Компании "R-Style Softlab" и "Инфотекс" объявляют об успешном завершении
совместного проекта, в ходе которого в комплекс реализации электронных
банковских услуг InterBank была встроена система криптографической защиты
информации (СКЗИ), созданная на базе сертифицированного Федеральным
агентством правительственной связи и информации криптоядра "Домен-К". Теперь
кредитные учреждения, использующие InterBank для удаленного обслуживания
клиентов, получили возможность максимально широкого выбора разнообразных
СКЗИ, в том числе класса VPN (Virtual Private Network).
Компьютерные преступления, которые иногда называют кибер-преступления, становятся огромнейшей проблемой для современного общества. В развитых странах огромнейшей проблемой, с которой сталкиваются правоохранительные органы, является преступления, совершенные с использованием компьютерных технологий.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
