Безопасность

Эксперты компании Panda Software, в процессе анализа кода червя LdPinch, обнаружили новую утилиту управления зомби-сетями. Утилита содержала интерфейс для управления подчиненными компьютерами, а также для загрузки на них любого ПО, которое пожелает владелец зомби-сети.

Текущая неделя принесла серьезные перестановки в рейтингах вирусов - в нем появились новые игроки. Так по данным компании Trend Micro на первое место по зараженным компьютерам вышел вредоносный HTML-код, который называется HTML_IFRAME.CU и был обнаружен на 38205 компьютерах.

Программисты Apple выпустили первую Windows-совместимую версию браузера Safari, до сих пор существовавшего только в варианте для Mac OS X. На сегодня редакция для Windows предлагается в виде общедоступной бета-версии.

Обнаружена ошибка в ActiveX-компоненте MSODataSourceControl, входящем в комплект Microsoft Office. Ошибка позволяет исполнять код, если какое-нибудь приложение обратится в Internet за информацией или при получении и обработке электронного сообщения. Для ошибки выпущен эксплойт, так что возможно появление нового почтового вируса.

Сотрудниками компании Secure Computing был обнаружен новый прием, который использовали спамеры для обхода спам-фильтров. В качестве рекламного носителя они использовался фон (так называемые "обои") Web-страницы, которая распространялась по электронной почте.

Начинающая компания Sentrigo анонсировала программную систему мониторинга работы и предотвращения вторжений для баз данных Oracle - Hedgehog.

Неизвестными злоумышленниками организована одна из крупнейших в истории Internet-атак, жертвами которой, по данным компаний информационной безопасности, оказались не меньше 10 тыс. сайтов - в основном, итальянских и преимущественно легитимных: взломанными оказались даже некоторые правительственные сайты Италии.

Компания Check Point Software Technologies выпустила персональный межсетевой экран ZoneAlarm в версии для Windows Vista. Приложение, как и в прежних версиях, предлагается бесплатно.

Компания "Инфосистемы Джет" и корпорация Symantec представили проект по внедрению стратегии обеспечения непрерывности бизнеса у оператора мобильной связи "ВымпелКом". Для обеспечения бесперебойной работы систем "ВымпелКома" был проведен аудит системы и выработан план ее восстановления в случае сбоев.

Компания ИВК объявила о подписании контракта на поставку средств вычислительной техники для нужд Федеральной службы по техническому и экспортному контролю РФ (ФСТЭК РФ).

Компания Symantec выпустила бесплатную бета-версию своего нового клиентского приложения Norton AntiBot, которое идентифицирует посторонние программы в системе по их поведению.

Компания "Квазар-Микро" объявляет о выводе на рынок комплексного инфраструктурного решения по информационной безопасности для банковских организаций.

В дополнение к своему клиентскому продукту из серии Forefront Microsoft похоже готовится выпустить средства управления. В частности, компания обнародовала первые данные о проекте под кодовым названием Stiring.

Компании Cisco и RSA (подразделение EMC) объявили о совместной разработке технологии, которая поможет заказчикам усовершенствовать и упростить шифрование конфиденциальной информации. Она позволит шифровать данные, сохраняемые на магнитной ленте и других носителях, а также управлять ключами защиты в среде SAN.

Начиная с ноября этого года, все выдаваемые в Германии паспорта будут кроме цифровых фотографий хранить также отпечатки пальцев владельца в цифровом виде, - об этом объявило министерство внутренних дел страны.

Компания BioLink объявила об установлении партнерских отношений с вьетнамской компанией ADC, которая занимается в том числе и безопасностью.

Корпорация IBM готовится приобрести компанию Watchfire, разработчика ПО для выявления уязвимостей в Web-приложениях и проверки сайтов на соответствие стандартам и нормативным актам, а также на защищенность и доступность данных.

Компания Aflex Software, официальный представитель Acronis в России, странах СНГ и Балтии заключила партнерское соглашение с ООО "Защита Сети".

Согласно результатам исследования, проведенного специалистами Google, на сайтах, работающих под управлением Web-сервера Microsoft, вредоносный код попадается вдвое чаще, чем на остальных.

Крупные компании начинают уделять значительное внимание установлению связи между системами хранения данных и информационной безопасностью. По данным исследования, проведенного Taneja Group, администраторы хранилищ данных отмечают повышение приоритетности задач, связанных с шифрованием наиболее важной корпоративной информации.