Информационная безопасность

Антивирусные компании и организации по тестированию программного обеспечения образовали альянс Anti-Malware Testing Standards Organization (AMTSO), задачей которого ставится скоординированная выработка стандартов на процедуры тестирования ПО безопасности.

Во Франции принят закон, регламентирующий обмен Internet-трафиком. Теперь провайдеры могут сканировать трафик тех, кто скачивает пиратские копии ПО и мультимедийные файлы из файлообменных сетей. Такие пользователи сначала получат три предупреждения, а затем будут отключены от Сети.

В Windows Server 2008, а также в первом сервисном комплекте для Windows Vista и третьем для XP появится новый набор API-интерфейсов, расширяющий для программистов возможности использования технологии защиты от эксплойтов Data Execution Prevention.

Введение запрета на доступ к средствам мгновенного обмена сообщениями (Internet-пейджерам) и внешним почтовым сервисам становится все более распространенной мерой в российских компаниях.

Статистика проекта Infected-or-Not показывает, что в России достигнут уровень заражения компьютеров активным вредоносным ПО в 20%, то есть в нашей стране каждый пятый компьютер является зараженным.

Исследователи безопасности обнаружили возможность использования ошибки в драйвере tcpip.sys, исправленной в январском обновлении Microsoft, для исполнения вредоносного кода. Сами сотрудники Microsoft считали, что исполнение вредоносного кода возможно лишь теоретически, поэтому присвоили ошибке средний уровень опасности.

Компания Trend Micro, проанализировав хакерскую утилиту мошеннической группы Mr. Brain, обнаружила, что ее инструмент для проведения фишинговых атак копирует всю полученную во время атаки персональную информацию на сервера самой группы Mr. Brain.

Весной прошлого года в рамках конференции по информационной безопасности CanSecWest прошел конкурс на "взлом" Macintosh: организаторы предложили посетителям найти уязвимость в Mac OS X. В этом году на CanSecWest, которая пройдет с 26 по 28 марта, конкурс решено повторить, но с новыми правилами.

Как сообщили сотрудники Microsoft, выход первого сервисного комплекта для Windows Vista отложен до середины марта в связи с необходимостью устранения дефекта: некоторые из драйверов устройств после установки SP1 прекращают работать.

Антивирусные компании и организации по тестированию программного обеспечения образовали альянс Anti-Malware Testing Standards Organization (AMTSO), задачей которого ставится скоординированная выработка стандартов на процедуры тестирования ПО безопасности.

Проектом американского бюджета на 2008-2009 финансовый год предусматривается увеличение расходов на защиту важнейших коммуникационных сетей от кибератак до рекордных 294 млн. долл. Это на 40% больше суммы, затраченной на те же цели в прошлом финансовом году.

В Windows Server 2008, а также в первом сервисном комплекте для Windows Vista и третьем для XP появится новый набор API-интерфейсов, расширяющий для программистов возможности использования технологии защиты от эксплойтов Data Execution Prevention.

Компания "ТехноСерв А/С" завершила проект по защите корпоративной сети и подключения филиалов и банкоматов для банка "Банк индустриальный кредит". Прежде чем производить внедрение, компания провела обследование информационной системы и перенастроила сетевое оборудование ядра сети для увеличения его производительности.

"Лаборатория Касперского" объявила о внедрении своего решения Kaspersky Work Space Security в Департамент образования города Москвы (ДОгМ). В рамках проекта, реализованного компанией Kraftway организовано поставка 1500 лицензий на антивирусные продукты для рабочих станций.

Компания Aladdin провела семинар, на котором раскрыла подробности о своей новой разработке в области защиты от копирования программного обеспечения, которая называется HASP SRM (Software Right Management).

Компания Symantec выпустила на российский рынок бескоробочную версию своего продукта, которая называется "Internet Security 2008 Первый шаг". От коробочного продукта он отличается тем, что продается только DVD-диск с программным обеспечением и лицензия на один год.

Компания ActivIdentity выпустила вторую версию своего ключа ActivKey Display V2, который может работать как в бесконтактном режиме с помощью одноразовых паролей, так и с подключением по USB с использованием сертификатов PKI.

Компания Seagate выпустила внешнее запоминающее устройство с аппаратным шифрованием Maxtor BlackArmor. Оно объединяет в себе портативный накопитель объемом 160 Гбайт и аппаратный шифратор по стандарту AES. Устройство обеспечивает прозрачное шифрование всех хранимых данных с помощью ключей, размещенных на самом устройстве.

Компания F-Secure объявила о сотрудничестве с компанией Sony Ericsson для разработки антивирусов на платформе UIQ.