Сегодня вышел в свет сотый(!) номер нашей сетевой газеты InfoSecurity.ru посвященной вопросам информационной безопасности, являющийся частью одноименного проекта InfoSecurity.ru, поддержку и сопровождение которого осуществляет компания "F1 Консалтинг".
Все эти сто номеров мы старались быть интересны как и широкому кругу читателей, так и специалистам, рассказывать о наиболее актуальных проблемах информационной безопасности и способах их решений, в том числе с помощью продуктов и услуг предлагаемых к внедрению специалистами компании "F1 Консалтинг".
От души поздравляем читателей и партнеров InfoSecurity.ru с Новым Годом, желаем Вам успеха и процветания в новом году и надеемся, что Вы по-прежнему будете с нами.
Уходящий 2003 год внес ряд неопределенностей по вычислению рублевых цен на основе условной единицы (у.е.), применяемой в качестве меры стоимости товаров, работ и услуг предприятиями и организациями, осуществляющими свою деятельность на территории Российской Федерации.
Microsoft предложила новый способ борьбы со спамом
Несанкционированные рекламные рассылки составляют уже свыше пятидесяти процентов от всей корреспонденции, отправляемой по электронной почте. Различные компании периодически предлагают новые, более совершенные, на их взгляд, методики борьбы с "электронным мусором", и тем не менее, проблема так и остается открытой. Более того, спамеры теперь не просто рассылают рекламу виагры и средств для похудания: с их подачи разрабатываются вирусы и черви, способные организовывать массированные DoS-атаки на сервисы фильтрации. Последние, как правило, не выдерживают наплыва десятков миллионов фальшивых запросов и отключаются.
Apple Computer выпустил исправление для нескольких уязвимостей, обнаруженных в системе безопасности ОС Mac OS X, включая проблему, когда злоумышленник может получить полный доступ к чужому ПК в сети. Обновление, которое доступно через встроенную панель Apple's Software Update System Preference, изменяет настройки по умолчанию для доступа к DHCP-серверам в локальной сети. Напомним, что эти серверы обычно используются для назначения IP-адресов машин в LAN.
Компании Aladdin Software Security R.D., "Софткей" и "Битрикс" объявляют об открытии нового сайта http://www.secretdisk.ru, посвященного линейке продуктов Secret Disk.
Новая версия Zlogin от компании SecurIT поддерживает терминальные службы
Компания SecurIT – разработчик и поставщик систем информационной безопасности, объявляет о выпуске новой версии системы аутентификации пользователей Zlogin версии 1.2. Новая версия Zlogin обеспечивает аутентификацию пользователей, работающих с использованием терминальных служб Windows Terminal Services и Citrix MetaFrame. Кроме этого, в новой версии системы реализована поддержка электронных ключей eToken R2/PRO.
Антивирус Касперского - на пьедестале почета международного мегатеста
Подводя итоги развития отрасли антивирусных технологий в 2003 году,
популярное английское компьютерное издание PC Utilities провело один из
самых масштабных сравнительных тестов антивирусных программ из всех
имевших место в истории мировой IT-индустрии. 48 антивирусных решений
различных разработчиков были досконально изучены экспертами журнала.
Спектр участвовавших в тестировании продуктов широк - вниманию читателей
были представлены как всемирно-известные средства антивирусной защиты,
так и программные пакеты, знакомые лишь узкому кругу пользователей.
Встречайте Антивирус Касперского для Microsoft ISA Server
"Лаборатория Касперского", ведущий российский разработчик систем
защиты от вирусов, хакерских атак и спама, сообщает о коммерческом
выпуске Антивируса Касперского 5.0 для Microsoft ISA Server. Тем
самым компания реализовала очередной этап расширения линейки продуктов,
разработанных для организации всесторонней системы защиты корпоративной
сети с максимальным охватом элементов IT-инфраструктуры.
Новый год – праздник хакеров и тех, кто с ними борется
Заканчивается 2003 год – год овцы. В вопросах компьютерной защиты год овцы был хоть и неоднозначным, но скорее положительным. Небывалый рост числа зарегистрированных компьютерных инцидентов и преступлений показал вовсе не мирный характер этого вроде безобидного травоядного животного. Этот год заставил многих простых людей узнать неприятный смысл короткого английского слова "спам" и поставил вопрос о возможности деловой переписки в Интернет вообще. В этом же году произошли эпидемии самых "заразных" и быстроразмножающихся червей...
Кибер-вымогатели устроили охоту за офисными служащими
Все большую моду в Европе приобретает кибер-шантаж, мишенью которого становятся офисные служащие, сообщает агентство Reuters. Вымогатели присылают сообщения по электронной почте с требованиями заплатить небольшую сумму выкупа, как правило 20-30 евро. В противном случае они угрожают уничтожить все документы на компьютере жертвы или разместить там изображения с детской порнографией.
Кандидат в президенты РФ агитирует с помощью спама
Необычный способом ведется агитация за одного из кандидатов в президенты России Германа Стерлигова. В четверг вечером на многие почтовые ящики Рунета пришло письмо с его развернутой президентской программой.
Калужская область. Виртуальные мошенники облапошили сограждан на 400 тысяч долларов
Сотрудники управления по борьбе с экономическими преступлениями УВД Калужской области пресекли деятельность межрегиональной преступной группы, члены которой специализировались на мошенничествах в крупных размерах.
Организованная киберпреступность - угроза сегодняшнего дня
Евгений Касперский любит делать прогнозы на ежегодной пресс-конференции "Вирусные итоги". Правда, он утверждает, что только анализирует тенденции, а не занимается гаданием на кофейной гуще. Нужно признать, что его предсказания часто оказываются верны, как это случилось в прошлом году. Он много говорил о распространении флэш-червей, а через неделю после пресс-конференции случилась глобальная эпидемия вируса Slammer, который в течение нескольких минут заразил сотни тысяч компьютеров по всему миру и нанес громадный ущерб. Поэтому нет уже никаких оснований встречать слова фронтмэна "Лаборатории Касперского" с недоверием.
Сегодня ночью неизвестные хакеры успешно атаковали сервер, на котором расположен сайт "Чеченпресс", являющийся рупором лидера чеченских боевиков Аслана Масхадова.
25-летний Дэниел Баас признал себя виновным во взламывании и незаконном копировании гигантских баз данных фирмы, где он работал. Дэниел признал себя виновным в превышении служебных прав доступа на защищенный компьютер. Он использования его для проникновения в главный сервер корпорации Acxiom - компании, известной среди защитников секретности как крупнейший аналитик закрытой информации о потребителях.
Известные всем пользователям электронной почты "нигерийские письма" изменили своё содержание в соответствии с веяниями времени. Теперь предложения обогатиться без малейших усилий приходят не от потомков африканских диктаторов, а от участников событий в Ираке.
Главная угроза безопасности банков - их сотрудники, заявляют в ЦБ РФ
ЦБ РФ считает, что информационная безопасность в российских банках с технической точки зрения находится на достаточно высоком уровне, однако организационная составляющая этой работы требует усовершенствования.
Количество периферийных устройств, использующих
сервисы TCP/IP для ряда функций, таких как удаленный контроль, увеличивается
с каждым днем. Мы рассмотрим вопрос, почему
во многих случаях бреши, обнаруживаемые в таких сервисах, на самом деле
являются старыми, исправления к которым существуют давно.
Американскому хакеру Дэниелу Баасу грозит тюремное заключение за взлом компьютерной системы компании Acxiom и кражу личной информации её клиентов. Клиентами компании Acxiom являются производители кредитных карточек, банки, представители автомобильной промышленности, телекоммуникационные компании и розничные торговцы.
Sun осуждает Microsoft за отказ от некоторых своих продуктов
Исполнительный вице-президент программного подразделения компании Sun Джонатан Шварц (Jonathan Schwartz) осудил в открытом письме к клиентам решение Microsoft прекратить поддержку старых версий его продуктов, работающих на Java. По мнению Шварца, подобные действия – всего лишь попытка Microsoft вынудить пользователей перейти на более новые версии своей ОС. При этом компания предложила значительные скидки на собственное ПО для десктопов, использующее Java и работающее под управлением Linux.
Всемирно известный хакер Кевин Митник объявил о намерении выпустить очередную книгу о "трудовых буднях" компьютерных взломщиков. Митник, напомним, был освобожден в 2000 году после пяти лет тюремного заключения. Тем не менее, власти запретили хакеру в течение трех последующих лет прикасаться к компьютеру, пользоваться электронной почтой и, тем более, выходить в интернет. Кроме того, у Митника была отозвана полученная еще в двенадцатилетнем возрасте лицензия радиолюбителя.
Веб-сайт, публикующий ПО open-source, предлагает поправку, которая устраняет пробел в защите Internet Explorer, однако аналитики и разработчики относятся к ней с большим подозрением.
Билл Гейтс заплатит за монополизм Миллиард долларов
RealNetworks подала иск против Microsoft, обвинив ее в практике изначальной установки в операционной системе Windows своей программы Media Player. Таким образом, пользователи ограничиваются в выборе проигрывателя аудиовидеофайлов. По уверениям истца, Microsoft злоупотребила своим монопольным положением на рынке и 'обделила' конкурентный проигрыватель Real One производства RealNetworks.
Перебранка из-за рабочего стола ставит под угрозу проект единой Linux
Новая попытка создать унифицированный дистрибутив Linux оказалась под угрозой срыва ввиду застарелого раскола в рядах разработчиков Linux — противостояния между лагерями двух наиболее популярных графических интерфейсов пользователя Gnome и KDE.
Голливудские кинокомпании проиграли второй суд норвежскому хакеру
Норвежский апелляционный суд оставил в силе оправдательный приговор, вынесенный 20-летнему Йону Йохансену (Jon Johansen), написавшему программу DeCSS для взлома защиты фильмов формата DVD. Таким образом жалоба Американской ассоциации кинопроизводителей (MPAA), которая представляет интересы крупнейших голливудских кинокомпаний, была отклонена, сообщается на сайте BBC News.
Москва, 30 декабря 2003 г. - Вышел в свет сотый номер сетевой газеты InfoSecurity.ru посвященной вопросам информационной безопасности, являющийся частью одноименного проекта InfoSecurity.ru, поддержку и сопровождение которого осуществляет компания "F1 Консалтинг".
В 90-х годах Россия пережила тихую революцию, не замеченную общественностью и не оцененную по достоинству аналитиками. Речь идет о такой специфической области, как информационная безопасность.
В статье анализируются профили защиты и их проекты, построенные на основе международного стандарта ISO/IEC 15408, описывающие сервисы безопасности, их комбинации и приложения. Выделяются общие требования, которые могут войти в состав функционального пакета, применимого ко всем сервисам, упрощающего разработку и понимание профилей для конкретных сервисов. Анализ профилей защиты позволяет оценить сильные и слабые стороны "Общих критериев", наметить возможные направления новых исследований.
Комплект дисков по информационной безопасности. Новогодние предложение!!!
Только для читателей InfoSecurity.ru. Вы можете приобрести комплект из 7 CD по информационной безопасности подготовленных специалистами компании "Digital Security" всего за 199 у.е. Таким образом, Вы экономите более 60 у.е. Предложение действительно до 1 января 2004 года.
Курс Администратор безопасности сети разработан экспертами по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта работы в данной области.
Типовая политика информационной безопасности компании малого и среднего бизнеса - комплект документов и инструкций
Справочник разработан коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта. Коллективом авторов руководил исполнительный директор компании, к.т.н. Илья Медведовский, автор серии книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
