Эпидемия интернет-червя Sobig.f приобрела гигантские масштабы. Со дня на день эксперты по информационной безопасности ожидают появление новой модификации червя и, следовательно, новой волны эпидемии. Подробности Вы можете прочитать в нашем обзоре.
Oracle 9i Database Server уязвим со стороны интранета
Компания Oracle предупредила своих клиентов об обнаружении дыр в системе безопасности ПО Oracle 9i Database Server. Выпущен патч и предупреждение по безопасности, призванные скорректировать ошибки переполенния буфера в компоненте XML Database в Oracle9i. Этот компонент позволяет пользователям делать запросы к базе данных Oracle, возвращаемые в формате XML.
RealSecure Network Gigabit: непревзойденный результат в тестировании NSS Group
Система обнаружения атак RealSecure Network Gigabit компании Internet Security Systems заняла первое место в новом тестировании систем обнаружения атак с гигабитной производительностью, которое провела независимая тестовая лаборатория NSS Group. В ходе этого испытания система RealSecure Network Gigabit продемонстрировала высочайшую эффективность: она обнаружила и блокировала 100% атак, использованных при тестировании, доказав тем самым свое безусловное превосходство над конкурирующими продуктами.
Защита от спама для 6,5 миллионов пользователей Рунета
Интернет-холдинг Mail.ru, "Лаборатория Касперского" и компания "Ашманов и партнеры" объявляют о внедрении системы фильтрации нежелательной корреспонденции
Kaspersky Anti-Spam в крупнейшую российскую почтовую службу Mail.ru.
Благодаря использованию уникальной технологии лингвистического анализа
текстов, многоязычной поддержки и всех современных методов проверки
электронной корреспонденции пользователи Mail.ru получают самый
эффективный инструмент для защиты почтовых ящиков от нарастающего
вала спамерских сообщений.
Компания Check Point Software Technologies представила продукт Check Point Express. Он служит для обеспечения безопасной работы виртуальных частных сетей предприятий с количеством работников до 500 человек. Цена на выпущенную утилиту, в зависимости от набора функций, начинается с отметки в 3500 долл. В список возможностей программы входит файрволл, средства для построения виртуальных частных сетей с шифрованием и аутентификацией данных, защита сети и приложений от возможных хакерских нападений, а также централизованная консоль для управления несколькими сайтами.
Информация для пользователей Windows NT 4.0 Workstation в связи с выходом версии Dr.Web® 4.30
В связи с поступающими в Службу технической поддержки ЗАО "ДиалогНаука" сообщениями о нестабильности системы, вызываемой установкой новой версии антивируса Dr.Web® 4.30 на отдельных рабочих станциях под управлением Windows NT 4.0, пользователям этой операционной системы рекомендуется воздержаться от установки версии 4.30 Dr.Web® до опубликования дополнительной информации на нашем сайте.
SmartLogon + StrongDisk Pro: совместное решение от компаний IIG и Физтех-софт
Компании Физтех-софт и Info Industries Group подписали договор о сотрудничестве, в рамках которого клиентам компаний будет предлагаться комплект продуктов StrongDisk Pro и SmartLogon по специальной цене. Совместное использование этих двух продуктов позволяет существенно повысить общую защищенность IT-инфраструктуры предприятия и обеспечить комплексную безопасность компьютеров.
Service Pack для Windows XP задержится до середины 2004 года
Microsoft не собирается выпускать следующий пакет обновлений для Windows XP до середины 2004 года, заявили в компании, взвалив до следующего года всю ответственность за обновления и патчи этой популярной ОС на плечи пользователей. Согласно графику выхода Windows Service Pack, опубликованному на сайте компании Windows Lifecycle, Windows XP Service Pack 2 (SP2) можно ожидать не ранее 3 квартала 2004 года. И хотя номер квартала мог быть ошибочным, представители Microsoft утверждают, что SP2 не увидит свет до середины следующего года.
NetRatings: пользователи интересуются безопасностью и проводят меньше времени в Сети
Осаждаемые разнообразными компьютерными вирусами пользователи в массовом порядке устремляются на содержащие антивирусные программы сайты в поисках способов предотвращения или устранения возникающих сбоев. Об этом сообщает агентство Neilsen/NetRatings, занимающееся измерением интернет-аудитории.
Специалисты компании Symantec и другие разработчики антивирусов утверждают, что карманные компьютеры также могут стать потенциальной мишенью для хакерских атак. Symantec уже подготовил антивирус для мобильных устройств, способный распознавать потенциально опасный код на платформах Palm OS и Pocket PC.
Незамысловатый, казалось бы, почтовый червь Sobig.f побил все рекорды по распространению. Пользователи, еще не оправившиеся от предыдущей эпидемии msblast выстраиваются в очередь за антивирусами, а провайдеры и просто люди с большим кругом общения хватаются за голову. Потому, что возросшее количество антивирусов угрожает функционированию почтовых служб Internet. Уже отмечены многочисленные сбои почтовых служб и проблемы в почтовом обмене между провайдерами. А причина кроется не столько в самом вирусе, сколько в антивирусных программах.
Компания Microsoft выпустила новый кумулятивный патч для браузера Internet Explorer версий 5.01, 5.5 и 6.0. Подробно он описывается в бюллетене безопасности Microsoft MS03-032. Патч устраняет все ранее обнаруженные в браузере Microsoft дыры, а также три новых уязвимости. Для всех версий Windows кроме Windows Server 2003 патч в целом охарактеризован как критический. Для Windows Server 2003, где по умолчанию Internet Explorer работает в режиме повышенной безопасности, патч характеризуется Microsoft как умеренно важный (moderate).
Устройства на базе флэш-памяти создают угрозу для безопасности
Администраторы не в состоянии контролировать информацию, переносимую между подобными устройствами высокой емкости и корпоративными сетями, в отличие от e-mail и другого сетевого трафика. Это создает серьезную угрозу, так как эти устройства могут применяться для копирования конфиденциальных данных из интрасети или для заброски за брандмауэр компании опасных или вредоносных файлов.
Владельцы частных компаний сейчас озабочены нехваткой специалистов в области информационных технологий. Однако проведенное исследование показывает, что для подрастающего поколения работа с компьютерами является куда более привлекательной карьерой, чем стать премьер-министром или даже звездой эстрады.
Информационная безопасность - важный аспект национальной безопасности
Компьютерный шпионаж давно используется преступными группировками как средство собирания необходимой информации. Знания хакеров все чаще используют преступные группировки, которых особо интересует "взламывание" банковской тайны". Хакеры, работающие на преступные группировки, даже разрабатывают специальные компьютерные программы с целью шпионажа. Террористические группировки также в полной мере освоили киберпространство, используя практически безграничные возможности, которые предоставляют средства компьютерной техники.
Распространение детской порнографии - беда Интернета
Mировая общественность серьезно озабочена превращением глобальной информационной сети Интернет "во всемирную свалку детской порнографии", - сообщил начальник Управления по борьбе с преступлениями в сфере высоких технологий ГУВД Москвы Дмитрий Чепчугов. В связи с этим он с неудовлетворением заметил, что законодательная база в России пока не дает возможности эффективно бороться с производителями и потребителями детской порнографии.
Разработчики ПО с открытым кодом обвиняют SCO в двуличии
Разработчик открытого программного обеспечения Samba обвинил SCO Group в лицемерии и пустых нападках на лицензию GPL (General Purpose Licence). На этой неделе генеральный директор SCO Дарл Макбрайд (Darl McBride) заявил, что такая система лицензирования создана не с целью свободно распространять программное обеспечение, а для того, чтобы разрушить ценности общества. В заявлении, размещенном на официальном сайте, команда разработчиков Samba парировала: "Это заявление есть пример глубочайшего лицемерия, потому что оно не помешало SCO включить Samba3 в последний релиз своего OpenServer".
Число пользователей ресурсами всемирной сети в России составляет 5-6% от общей численности населения страны, заявил на пресс-конференции по итогам соцопроса ВЦИОМ на тему "Население России о федеральной целевой программе "Электронная Россия" заместитель министра РФ по связи и информатизации Дмитрий Милованцев.
По оценкам аналитической компании Datamonitor корпоративные расходы на безопасность постепенно растут, и в этом году они составят $7,1 млрд., а в 2006 достигнут отметки в $13,5 млрд., что свидетельствует о хороших возможностях для увеличения доходов компаний, разрабатывающих продукты для защиты сетей.
Антивирусный вирус Welchia, о котором мы писали на днях, вовсе не так безобиден, как кажется. Хотя он преследует самые благие цели, способ, который он использует для их достижения, всё портит. По замыслу авторов, Welchia должен разыскивать компьютеры, зараженные червем Blaster (Lovesan), излечивать их и устанавливать заплатку для Windows.
Госсовет КНР подготовил директиву, согласно которой при очередном обновлении программного обеспечения все госучреждения будут обязаны покупать только продукты отечественных разработчиков.
Компания "Борлас Ай-Би-Си" получила статус технологического партнера компании Aladdin
Москва, 25 августа, 2003 г. – Компания Aladdin Software Security R.D., разработчик и поставщик систем аутентификации, и компания "Борлас Ай-Би-Си", входящая в группу компаний "Борлас", объявляют о заключении партнерского договора, в рамках которого Aladdin предоставляет "Борлас Ай-Би-Си" статус технологического партнера Aladdin Solution Partner.
Компании "Информзащита" присвоен статус "Золотого партнера" корпорации Microsoft (Microsoft Gold Certified Partner) в категории "Решения безопасности" (Security Solution).
Спросите любого системного администратора: от чего у него больше всего болит голова, когда речь заходит о безопасности сети? Уверен, что наряду с "... (удалено цензурой) юзерами" и "не менее ... вирусами" одним из наиболее популярных ответов будет "... дыры".
В последнее время при проверке почты я постоянно натыкаюсь на новую статью о глубокой защите. Это не может не радовать, так как глубокая защита имеет крайне важное значение в борьбе с вирусами. К сожалению, большинство статей не рассматривает её двух важных составляющих. Чтобы понять упущенные моменты, рассмотрим, что имеется в виду под "глубокой защитой" в нашем мире злонамеренных программ. Обсуждая глубокую защиту в рамках этой статьи, мы будем говорить об использовании антивирусных программ и других способах обеспечения многоуровневой защиты от злонамеренных программ в корпоративной среде.
Курс Администратор безопасности сети разработан экспертами по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта работы в данной области.
Типовая политика информационной безопасности компании малого и среднего бизнеса - комплект документов и инструкций
Справочник разработан коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта. Коллективом авторов руководил исполнительный директор компании, к.т.н. Илья Медведовский, автор серии книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.
Необходимость постоянного следования основным принципам разработки безопасных web-приложений обусловлена широким распространением и внедрением в бизнес-процессы информационных систем, основанных на internet/intranet технологиях.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
