Информационная безопасность

Специалисты компании F5 Networks осуществили полную интеграцию ПО Application Security Manager (ASM), реализующего функции экрана защиты Web-приложений, с операционной системой TMOS коммутаторов Big-IP7, работающих на уровнях 4-7.

Компания Symantec представила решение Symantec Healthcare Provider Solution, включающее в себя продукты, услуги и лучшие методы, которые должны помощь отрасли здравоохранения обеспечить защиту инфраструктуры ИТ и информации о пациентах, вместе с тем обеспечив доступ к ней.

Компания Oracle представила новую версию продукта Oracle Fusion Governance, Risk and Compliance (GRC) Intelligence с расширенными средствами анализа рисков и выполнения нормативных требований.

Премьер-министр РФ Виктор Зубков подписал "Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".

Компания "Стэп Лоджик" стала первым партнером Cisco Systems в регионе EMEA, получившим специализацию "Мастера в области защиты информации" (Cisco Master Security. Этот новый, высший уровень специализации, подтверждает наличие большого практического опыта партнера в области интегрированных решений для безопасности сетей.

Андреас Маркс, студент университета Магдебурга и руководитель текстовой лаборатории Av-Test.org, опубликовал результаты ноябрьских сравнительных тестов антивирусов. Тестирование проводилось на коллекции из 1061390 вирусов, червей, троянских программ.

Защита корпоративных данных означает нечто большее, чем охрана периметра ИТ-инфраструктуры компании. Например, необходимо определить наиболее важную информацию, нуждающуюся в дополнительной защите, и разработать процессы для предотвращения ее утечки.

Два компьютерных диска, содержащих персональную информацию обо всех получателях пособий на детей до 16 лет в Великобритании утеряны управлением страны по налогам и таможенным пошлинам (HMRC).

По сообщению агентства Reuters, специалисты по информационной безопасности германской полиции не сумели "расколоть" систему шифрования, используемую в сети VoIP-телефонии Skype, лишившись тем самым возможности прослушивать звонки подозреваемых в совершении преступлений. На это пожаловался Йорг Цирке, президент Федерального полицейского управления Германии.

Компания Sophos зафиксировала рассылку спама, который начинался так "Я работаю в частном детективном агентстве..." Далее этот "частный детектив" сообщает, что получил заказ на прослушивание телефонных переговоров адресата.

Общая активность вредоносных программ по данным проекта Infected-or-Not за прошедшую неделю изменилась незначительно.

Корпорация Mozilla выпустила обновление для Firefox, повышающее версию браузера до 2.0.0.10. В числе прочих в нем устранена ошибка порчи памяти, вызывающая несанкционированное завершение работы Firefox, и брешь, открывающая возможность получать путем подделки межсайтовых запросов несанкционированный доступ к некоторым сайтам.

Официальные лица Microsoft признали, что обнаруженная израильскими исследователями в Windows 2000 грубая недоработка функции генератора псевдослучайных чисел присутствует и в Windows XP.

В видеоплеере Apple QuickTime 7.3 обнаружена ошибка, которая позволяет с помощью специально сформированного видеопотока, передаваемого по протоколу RTSP (Real-Time Streaming Protocol), добиться переполнения буфера и исполнения вредоносного кода на стороне жертвы.

На сайте Virus Bulletin проходит опрос посетителей по вопросу "Стал ли Web безопаснее с появлением Vista?" Причем по умолчанию выбран ответ "Да", что является нарушением этики социологических опросов, поскольку можно расценить как попытку манипуляции мнением пользователей.

Аналитики McAfee прогнозируют, что в будущем году, когда Windows Vista преодолеет 10-процентный барьер доли рынка операционных систем, и хакеры всерьез возьмутся за поиск брешей в ней, в Vista будет обнаружено свыше 40 различных уязвимостей.

В настоящее время идет крупномасштабная скоординированная кампания по привлечению трафика к сайтам распространения вредоносного кода, организованная с использованием поисковой системы Google, - об этом сообщают специалисты компании Sunbelt Software.

Корпорация Mozilla выпустила обновление для Firefox, повышающее версию браузера до 2.0.0.10. В числе прочих в нем устранена ошибка порчи памяти, вызывающая несанкционированное завершение работы Firefox, и брешь, открывающая возможность получать путем подделки межсайтовых запросов несанкционированный доступ к некоторым сайтам.

Аналитики McAfee прогнозируют, что в будущем году, когда Windows Vista преодолеет 10-процентный барьер доли рынка операционных систем, и хакеры всерьез возьмутся за поиск брешей в ней, в Vista будет обнаружено свыше 40 различных уязвимостей.

По сообщению агентства Reuters, специалисты по информационной безопасности германской полиции не сумели "расколоть" систему шифрования, используемую в сети VoIP-телефонии Skype, лишившись тем самым возможности прослушивать звонки подозреваемых в совершении преступлений.