Компания Microsoft выложила на своем сайте кумулятивный пакет обновлений для операционной системы Windows XP. Этот пакет получил наименование Update Rollup 1, и является сборником критических заплаток, выпущенных Microsoft после выхода Service Pack 1. Скачать Update Rollup можно здесь.
Microsoft исправила дыру в почтовой службе Hotmail
Фирмой Finjan Software была обнаружена уязвимость в бесплатной почтовой службе Hotmail компании Microsoft. Она была связанна с обработкой HTML-писем, содержащие модули ActiveX.
Компания Microsoft весьма оперативно устранила уязвимость в своей бесплатной почтовой службе Hotmail. Теперь хакер, написав и отправив письмо пользователю со специально сконструированным ActiveX-модулем, не сможет похитить его учетную запись или захватить управление компьютером. Как сообщает сайт InfoWorld, это уже далеко не первый случай возникновения проблем с бесплатным почтовым сервисом Microsoft.
Антивирусная защита в кредит - реальность для покупателей компьютеров от "Белого Ветра"
"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о начале новой маркетинговой акции, организованной совместно с концерном "Белый Ветер" (www.whitewind.ru). В период с октября по декабрь 2003 года каждому покупателю настольного компьютера в сети магазинов розничной торговли компьютерной техникой "Белый Ветер" предоставляется уникальная возможность приобретения эффективного антивирусного комплекса Антивирус Касперского® Personal в кредит. В соответствии с условиями кредитного соглашения первоначальный взнос при покупке Антивируса Касперского Personal составит всего $3,9.
Компания "Актив" начала широкие продажи нового продукта - электронного идентификатора ruToken, разработанного совместно с компанией "Анкад". Это первое устройство подобного типа, целиком разработанное в России и специально ориентированное на отечественный рынок. ruToken представляет собой малогабаритное устройство в виде брелока с USB-интерфейсом.
Microsoft выпустила сообщения о семи новых уязвимостях
15 октября компания Microsoft "порадовала" очередным букетом уязвимостей, большинство из которых являются критичными, выпустив 2 бюллетеня с описанием найденных дыр в Windows и Exchange Server. Днем позже, 16 октября, на столь масштабное событие отреагировал Координационный центр CERT, выпустив бюллетень CA-2003-27 "Множественные уязвимости в Microsoft Windows и Exchange".
Microsoft приблизила дату выпуска Service Pack 2 для Windows XP. Запланированный ранее к выпуску в середине следующего года пакет обновлений и исправлений теперь выйдет в грядущем декабре, сообщает сайт ZDNet (UK).
Зенон Н.С.П. пытается устранить последствия хакерской атаки
В течение 10 часов вечером 13 октября московский провайдер Зенон Н.С.П. подвергался атаке неизвестных хакеров. Результатом подобных действий, стала частичная, а временами и полная, недоступность ряда интернет-ресурсов, расположенных на технологических площадках Зенона.
В Пентагоне, в университете Карнеги-Меллона группа реагирования на компьютерные преступления, созданная еще в 1988 году, опубликовала статистику киберпреступлений. По их данным в 2001 году было зарегистрировано 52658 инцидентов; в 2002 году - 82094, а за 1-е полугодие 2003 года - 76404. При этом они отмечают, что один инцидент может затрагивать сотни компьютеров и продолжаться длительный период времени. Общее число выявленных уязвимостей в сети и программном обеспечении с 1995 года - 11155. Из них, за первое полугодие 2003 года - 1993.
По прогнозам специалистов к 2005 г. к глобальной сети Интернет будет подключено более 1 млрд. компьютеров. Уже сегодня в Интернет размещено несколько миллиардов сайтов, а за 9 месяцев 2003 года на интернет-экономику в мире приходится около 5% валового продукта. Ежеквартально объем передаваемых через Интернет данных удваивается и можно уверенно говорить о появлении реальной зависимости большинства стран от надежности функционирования международной информационной инфраструктуры.
Мошенники воруют у операторов связи до $52 млрд. в год
Объем потерь мировой отрасли связи от действий мошенников, по различным оценкам, составляет от $18 до $52 млрд. в год. Об этом на семинаре "Борьба с мошенничеством в телекоммуникационных сетях", организованном компаниями Subex Systems и IBS, операторам связи и журналистам рассказал эксперт компании IBS Виталий Лезин.
В мировых электронных сетях циркулируют 55 - 65 тыс. различных вирусов, которые создают 10-12 тыс. программистов. Число производителей разрушительных программ увеличивается с каждым днем, поскольку искусством написания вирусов несложно овладеть. Однако вести борьбу с ними почти некому.
Аппаратные средства защиты от копирования станут обязательными
Правительство США сделало еще один шаг на пути к появлению персональных компьютеров и других электронных устройств со встроенной защитой от копирования материалов, защищенных авторским правом. Об этом сообщает Washington Post со ссылкой на Федеральную комиссию США по связи (Federal Communications Commission - FCC).
Поцарапанный диск отныне не будет считаться испорченным. Таким образом корпорация Macrovision и фирма Codemasters защитят носители от нелегального копирования. Суть технологии сводится к нанесению на поверхность диска специального "лицензионного кода", состоящего из царапин.
Британец Аарон Кеффри отвергает обвинения в хакерстве
Аарон Кеффри, девятнадцатилетний житель английского графства Дорсет отвергает предъявленные ему обвинения в компьютерном взломе. Кеффри был арестован еще в прошлом году по подозрению в организации и проведении атаки на компьютерные системы хьюстонского порта (Хьюстон, Техас, США). Атака была осуществлена в сентябре 2001 года и привела к временному выходу из строя сервера, использовавшегося для координации движения кораблей по фарватеру и акватории порта.
"Sexer": политические страсти в компьютерном андерграунде
"Лаборатория Касперского", ведущий российский разработчик систем
защиты от вирусов, хакерских атак и спама, предупреждает об обнаружении
нового сетевого червя I-Worm.Sexer, агитирующего за одного из кандидатов
на пост мэра г. Москвы. На данный момент служба технической поддержки
компании уже получила несколько десятков сообщений о случаях заражения,
вызванных этим червем.
В этом году в России откроется центр по продвижению операционной системы (ОС) Linux - главного конкурента сверхраспространенной ОС Microsoft Windows. В открытии центра участвует Минсвязи, что увеличивает вероятность ускорения внедрения Linux именно в госструктурах.
Неправомерный доступ к компьютерной информации и причинение имущественного ущерба собственнику путем обмана, - такие два преступления инкриминированы 19-летнему студенту Омского государственного университета. Решение суда – 18 месяцев условно.
Москва, 16 октября 2003 г. - Aladdin Software Security R.D., разработчик и поставщик систем аутентификации, защиты информации и защиты ПО, объявляет о начале продаж Secret Disk New Generation 3.1.
21 октября в 16.00 в Москве в компании "Гротек" состоится Круглый стол, посвященный обсуждению информационных потребностей клиентов российского рынка IT-Security и возможной реакции участников рынка на них.
Москва, 14 октября 2003 г. - Aladdin Software Security R.D., разработчик и поставщик систем аутентификации, защиты информации и защиты ПО, провела анализ 286 анкет посетителей своего стенда на выставке Softool'2003.
Использование сетевых ловушек с сетевыми системами обнаружения вторжения
В последнее время в сетях стали широко использовать коммутаторы, вместо ранее применяемых концентраторов, в результате чего передача данных стала более эффективной, быстрой и надежной. Однако этот переход на коммутаторы вызывает конфликт с уже развернутыми сетевыми системами обнаружения вторжения.
По мере развития любой отечественной компании и роста стоимости ее информационных активов в той же мере развивается и служба информационной безопасности. При этом стратегия и тактика работы этой службы становится не только одной из основных функций высшего менеджмента компании, но и ее конкурентным преимуществом. Успех политики информационной безопасности компании зависит, конечно, от организационных и технических решений в области защиты информации. Но эффективности кадровых решений – вот что дает настоящие конкурентные преимущества...
Руководство по практическому применение международного стандарта безопасности информационных систем ISO 17799
Руководство по практическому применению международного стандарта безопасности информационных систем ISO 17799 разработано коллективом экспертов по информационной безопасности компании "Domina Security" на основе многолетнего практического опыта.
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet разработано экспертами по информационной безопасности компании "Digital Security" на основе многолетнего положительного опыта осущестления практических работ в данной области.
Коммерческая тайна и экономическая безопасность бизнеса
На диске представлены материалы, подготовленные консультантами компании Digital Security, сотрудниками Центра экономических и социально-политических исследований "Акватория". СПб, август 2002 г.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
