Информационная безопасность

Компания Microsoft опубликовала шесть обновлений в своих продуктах, которые могут повлиять на безопасность операционной системы. Пять из этих шести имеют статус "Критическое", что допускает возможность удаленного исполнения вредоносного кода. Наиболее опасная ошибка описана в бюллетене MS06-70.

Исследователь британской компании NGSSoftware Джон Хисман опубликовал исследование, которое показывает возможность заражения вирусами памяти видео или сетевой карты. Вредоносный код, внедренный таким способом, может остаться в системе даже после переустановки ОС и программного обеспечения.

Компании F5 Networks и Secure Computing собираются в январе совместно выпустить систему безопасности, которая позволит организациям отсеивать до 70% нежелательных сообщений электронной почты, поступающих из ненадежных источников. Система получит название Big-IP Message Security Module.

Cпециалисты Университета Карнеги-Меллона опубликовали новый доклад, составленный по результатам сравнительного тестирования десяти антифишинговых инструментальных панелей, прийдя к весьма неутешительным результатам.

Филиал "Алроса-Поморье", структурное подразделение российской компании АК "Алроса", занимающейся разведкой, добычей, обработкой и реализацией алмазов, приобрел антивирусные продукты разработчика Eset.

Компания ZyXEL сообщает, что после выпуска операционной системы ZyNOS v.4.01 мобильные межсетевые экраны ZyWALL P1 приобрели свойства "тяжелых" решений сетевой защиты.

Microsoft опубликовала на своем сайте в свободном доступе набор утилит для исследования системных процессов Windows - Windows Sysinternals.

Компания "Физтех-софт" представила новую систему защиты информации под названием StrongBoot. Возможности данного решения позволяют целиком зашифровать жесткий диск компьютера, включая системный раздел вместе с установленной на нем операционной системой.

Компания Sophos объявила о выпуске продуктов для малого бизнеса Sophos Security Small Business Edition 2.0 полностью на русском языке.

Компания Symantec выпустила новую 11 версию своей системы резервного копирования для операционной системы Windows под названием Backup Exec. В новой версии появилось шифрование как при передаче данных между клиентом и сервером, так и при записи на ленту.

Компания "Лаборатория Касперского" совместно с Mail.ru провели четвертую международную конференцию "Проблема спама и ее решение". На ней ведущие разработчики систем защиты от спама обсуждали текущее состояние проблем с мусорной почтой и актуальные методы борьбы с ней.

Несмотря на несколько громких скандалов, случившихся в последнее время, проблема кражи личной информации путем мошенничества в Internet значительно преувеличена.

Чилийская полиция арестовала четверых хакеров, взломавших 8 тыс. сайтов по всему миру, включая ресурсы NASA и правительств Аргентины, Венесуэлы, Турции, Израиля и Перу, Министерства финансов Чили и американского Университета Беркли.

Американское Федеральное бюро расследований арестовало шестнадцать граждан США и Польши, подозреваемых в хищении конфиденциальной информации, фишинге и причастности к работе сайта, на котором осуществлялась продажа краденных данных. Мошенники были задержаны в ходе международной операции под условным названием Cardkeeper.

Компания PandaLabs сообщила о волне политического спама, появившегося на днях в Internet. Эти сообщения информируют пользователей о якобы произошедшей атаке на онлайновые банковские сервисы и рекомендуют посетить определенную Web-страницу для получения подробной информации и обеспечения собственной безопасности.

Сотрудники Google по случайности разослали сообщение электронной почты с червем CME-24 (Kapser, Kama Sutra, Nixem.E, Tearec) по 50 тыс. подписчикам рассылки, посвященной сервису Google Video Blog. Червь, блокируемый на сегодня большинством антивирусов, появился в начале года.

Уже более года Internet жил без глобальных эпидемий, и вот эта тенденция нарушена. В октябре появился червь, получивший наименование CME-416, но более известный под такими именами как Warezov, Spamta, Stration или Limar.

Microsoft выпустила очередной ежемесячный комплект обновлений безопасности для Windows, в который вошло всего шесть заплат. Для сравнения, октябрьский комплект состоял из 10 обновлений, устранявших 26 ошибок в Windows и Office.

В состав пакета Mobile Security 3.0, анонсированного компанией Trend Micro, входят антивирус, межсетевой экран и система предотвращения вторжений для смартфонов на платформе Windows Mobile 5.0 и устройств Nokia, работающих под управлением Symbian 9.1/S60 3rd Edition.

Microsoft опубликовала на своем сайте в свободном доступе набор утилит для исследования системных процессов Windows - Windows Sysinternals.