Тема сегодняшнего выпуска - статья "Простые советы по более разумному выбору и использованию паролей", принадлежащая перу Пола Даклина - известного эксперта в области информационной безопасности, сотрудника компании Sophos. И, хотя данная тема поднималась в нашем издании не один раз, многие из читателей наверняка обнаружат что-то интересное для себя в этом материале.
Передовые биометрические решения на крупнейшей центрально-азиатской выставке по банковским технологиям
Выставка BankTech 2006 развернет перед посетителями масштабную панораму быстро развивающейся индустрии финансов Республики Казахстан и других государств Центральной Азии; в выставке участвуют все ведущие разработчики информационных продуктов и услуг для банковской сферы. Совместная презентация биометрических решений, организуемая компаниями CBS и BioLink на одном из самых крупных стендов выставки, сама по себе свидетельствует о постоянном росте того интереса, который банковское сообщество испытывает к современным информационным технологиям идентификации.
Digital Security завершила работы по аудиту защищенности сети Национального Банка Украины.
Компания Digital Security завершила работы по аудиту защищенности внешнего периметра сети Национального Банка Украины. В процессе работы специалисты Digital Security по требованию Национального Банка разработали и применили специальные методики, позволяющие наиболее точно имитировать действия потенциального нарушителя с учетом специфичных особенностей сети Заказчика.
"Лаборатория Касперского" - один из первых участников международной организации по борьбе с кибертерроризмом IMPACT
"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о своем присоединении к международной организации о борьбе с кибертерроризмом IMPACT. Эта организация была основана правительством Малайзии 5 мая 2006 года и является первой в мировой истории структурой, противостоящей террористической деятельности в среде обмена информацией.
Российские правообладатели не одобрили изменения в Гражданском кодексе
По данным исследования, о проекте четвертой части Гражданского кодекса, с принятием которого в России перестанут действовать существующие законы в области защиты прав интеллектуальной собственности, известно 85 процентам компаний. Исследование показало, что 70 процентов компаний оценивают предлагаемые изменения в законодательстве негативно. Половина компаний считает, что принятие законопроекта отрицательно скажется на ведении их бизнеса.
Создан прототип системы защиты от неизвестных уязвимостей
Американские учёные из Университета Карнеги-Меллона и Университета Висконсина в Мэдисоне создали прототип системы, которая, как ожидается, позволит защитить компьютеры от атак, осуществляющихся через ещё не пропатченные дыры в программном обеспечении.
До выхода патча Microsoft рекомендует использовать Microsoft Word только в безопасном режиме
Компания Microsoft рекомендует использовать текстовый редактор Word в «безопасном режиме». Рекомендации связаны с зафиксированной недавно атакой, в ходе которой хакеры использовали брешь популярного офисного приложения, сообщает Viruslist.
В США Арестованы 500 организаторов крупнейшей в истории интернет пирамиды
Более 500 подозреваемых в интернет-мошенничестве было арестовано в ходе операции, проведенной американскими спецслужбами. Жертвами злоумышленников, предлагавших поучаствовать в несуществующей лотерее или вложить деньги в «дутый» проект, стали почти 3 миллиона человек, в основном пожилые люди, сообщает AFP.
Червь устанавливает на компьютер подставной Internet Explorer
Всё начинается со ссылки на зараженную веб-страницу, которую вирус рассылает по списку контактов. При посещении страницы на компьютер загружается и устанавливается так называемый «Safety Browser» - «безопасный браузер» - программа, которая ведет пользователя на страницы с рекламным и шпионским ПО. «Браузер» использует логотип Internet Explorer для того, чтобы сбить пользователя с толку. Червь также устанавливает в браузере новую домашнюю страницу – сайт Safety Browser.
PandaLabs обнаружила мошеннические действия в системе "плата за клик"
Боты удаленно контролируются через несколько веб-серверов. Это позволяет нарушителям, к примеру, указать веб-страницы, на которых размещены рекламные объявления, или максимальное количество кликов с одного IP-адреса (чтобы не вызывать подозрений). Кроме того, можно осуществлять мониторинг количества кликов с бота, а также компьютеры в онлайновом режиме в любой конкретный момент.
Можно бороться со спамом техническими средствами, но пока не будет поставлена на поток разъяснительная и информационная работа, даже самые надежные технологии защиты будут давать сбой. Где взять информацию для борьбы со спамом? На специализированных ресурсах.
Symantec судится с Microsoft из-за технологии хранения данных
Иск, поданный в четверг в окружной суд Западного округа штата Вашингтон в Сиэтле, требует возмещения ущерба и наложения судебного запрета на использование Microsoft технологии Symantec, что может повлечь за собой приостановку продаж Windows Vista и серверной версии Longhorn.
Простые советы по более разумному выбору и использованию паролей
Пол Даклин
Если у Вас только один пароль на все случаи, то ни одна из Ваших учетных записей не может считаться более сильно защищенной, чем та, в которой используется самый низкий уровень защиты. Вам необходимо разделить Ваши учетные записи по категориям, руководствуясь требуемым Вами уровнем безопасности и с учетом того уровня секретности, который обеспечивает паролям система защиты конкретной учетной записи.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
