Информационная безопасность

Организаторы проходящей в США конференции по информационной безопасности Black Hat отменили демонстрацию процедуры "клонирования" радиоидентификационных меток, которую должен был провести директор по исследованиям компании IOActive Крис Паже.

Специалисты корпорации Symantec опубликовали серию докладов, составленных по результатам проведенного ими исследования механизмов информационной безопасности Windows Vista. Основные выводы: сама операционная система стала более защищенной по сравнению с предыдущими версиями, но все же имеет ряд потенциальных уязвимостей, которые можно использовать для внедрения в ОС постороннего кода.

Новая версия почтового вируса Storm Worm наполняет Web-дневники и форумы ссылками на распространяющий его сайт. Заразив компьютер, Storm Worm подключает его к бот-сети. Обнаруженный недавно новый вариант также автоматически добавляет вредоносные ссылки в сообщения, которые хозяин помещает в блоги.

Специалисты корпорации Toshiba заявили о разработке метода абсолютной защиты механизма квантовой дистрибуции ключей шифрования по сети. При таком способе передачи ключа каждый его бит кодируется одним фотоном.

В марте текущего года "Лаборатория Касперского" выпустит коммерческие версии трех своих продуктов из корпоративной линейки версии 6.0. Сюда вошли "Антивирус Касперского 6.0" для Windows Workstations, "Антивирус Касперского 6.0" для файловых серверов под управлением Windows, а также Kaspersky Administration Kit 6.0.

Новый пакет Oracle Management Pack for Identity Management предлагает унифицированное решение для управления семейством продуктов Oracle Identity Management, расширяя возможности универсальной системы управления корпоративными приложениями Oracle Enterprise Manager 10g. Продукт обеспечивает централизованное администрирование и мониторинг систем управления идентификационными данными.

Компания Citrix собирается выпустить специальную российскую версию своего флагманского продукта Presentation Server Moscow. В отличии от стандартного продукта эта версия не будет содержать ни какой криптографии. Таким шагом компания надеется завоевать государственный сектор рынка терминального доступа.

Компания Aladdin сообщила о выходе новой версии программного обеспечения eToken PKI Client 3.65 для Linux. Данное ПО промежуточного слоя (middleware) представляет собой среду функционирования защищенных средств аутентификации и PKI-решений на базе токенов под управлением ОС Linux.

Компания Panda Software представила бета-версию Panda MobileSecurity, решения для защиты смартфонов под управлением операционной системы Symbian Series 60. Данный продукт ориентирован на обеспечение безопасности мобильных устройств связи от вирусов, троянов, червей и других угроз.

Компания Symantec, известная на мировом рынке своими разработками в сфере обеспечения безопасности от компьютерных угроз, анонсировала свой новый продукт - Norton 360. В состав пакета вошли: антивирус, программа резервного копирования и восстановления файлов, инструменты для настройки, средства защиты от "фишинга".

Компания CA, производящая программное обеспечение для управления корпоративными ИТ-ресурсами, объявила о выпуске нового решения - CA Host-Based Intrusion Prevention System (CA HIPS). Данная система служит для защиты ПК и серверов организаций от разнообразных компьютерных угроз.

Компания "Физтех-софт" представила новые версии двух систем защиты информации, входящих в линейку StrongDisk Server 3.9 - StrongDisk Server и StrongDisk Server Standalone. Данные решения предназначены для шифрования данных на серверах и рабочих станциях.

Компания F-Secure выпустила решение F-Secure Client Security 7, ориентированное на защиту рабочих станций, ноутбуков и домашних ПК под управлением операционных систем Windows Vista, Windows XP, Windows ХР Media Center Edition, Windows 2000.

Компания "Фан Systems" представила комплексную систему для организации безопасной сетевой печати в офисе. Данный программно-аппаратный комплекс состоит из инструментов авторизации пользователей и специального программного обеспечения.

В "Академии АйТи" состоялся первый выпуск по программе профессиональной переподготовки ИТ-менеджеров Chief Security Officer - "Директор по обеспечению непрерывности и безопасности бизнеса".

Генеральный директор компании "Открытые Технологии" Михаил Кожевников награжден медалью "За укрепление государственной системы защиты информации" II степени.

Из главных тенденций 2006 года в области безопасности аналитики "Лаборатории Касперского" отмечают дальнейшее увеличение количества троянских вредоносных программ.

На Web-сайтах и в приложении сервиса Microsoft Windows Live Messenger в течение нескольких дней демонстрировались баннеры, рекламирующие вредоносное программное обеспечение System Doctor 2006. Эта программа описывается многими Internet-ресурсами, как жульническое анти-шпионское ПО.

По статистике компании Trend Micro по прежнему больше всего компьютеров заражено программами, которые относятся к категории троянских - таких компьютеров на этой неделе обнаружено 15890. На втором месте на это неделе оказалась рекламное приложение CNSMIN.G, которое подсматривает за Internet-активностью пользователей.

В Trend Micro ServerProtect for Linux обнаружена неприятная особенность - ими можно управлять без авторизации с помощью ошибки в Web-интерфейсе. Для этого достаточно прописать известное значение в cookie. Исправление для этой ошибки можно скачать с сайта компании.