Новости информационной безопасности (2008)

[lastmylove]

Для тех, кто хочет просто отдохнуть и узнать какие события происходят
в мире информационной безопасности.
Здесь только новости и никакого обсуждения.

Новости за предыдущие месяцы

(Новости взяты с сайтов www.securitylab.ru и www.cnews.ru )

[lastmylove]

В МТС создан корпоративный удостоверяющий центр

Компания «ДиалогНаука» сообщила о том, что в рамках реализации стратегии информационной безопасности компании «Мобильные ТелеСистемы» специалистами «ДиалогНауки» совместно с экспертами компании «Демос» был осуществлен запуск в эксплуатацию корпоративного удостоверяющего центра. Центр выступает основой для обеспечения защищенного информационного обмена и санкционированного доступа к информационным ресурсам, а также подтверждения авторства электронных документов с использованием инфраструктуры открытых ключей.

Технология инфраструктуры открытых ключей (PKI) является основой для построения целостной системы ИБ, взаимоувязывающей нормативные, технологические, организационные и физические меры защиты информации. Требование усиления информационной безопасности обусловлено значительным ростом бизнеса МТС, а также темпами развития корпоративной информационной системы компании.

Выбранная в качестве основы для создания целостной среды обеспечения ИБ МТС, технология PKI позволяет обеспечивать подлинность, авторство и достоверность электронных документов, реализовать неотказуемость и конфиденциальность передачи информации. Более того, эта технология предоставила основу для формирования единой системы аутентификации и авторизации доступа Single-Sign-On (SSO) к информационным ресурсам компании.

Внедрение удостоверяющего центра позволило создать базовую инфраструктуру для защиты основных бизнес-процессов МТС. Так, например, цифровые сертификаты, выпущенные удостоверяющим центром, могут использоваться для решения следующих задач: обеспечение конфиденциальности и контроля целостности информации при взаимодействии с удаленными дилерами МТС в рамках единой системы приема платежей; реализация защищенного юридически значимого документооборота; обеспечение защищенного доступа к информационным ресурсам МТС.

«Технология инфраструктуры открытых ключей является основой для создания комплексных сервисов по обеспечению информационной безопасности. Корпоративный удостоверяющий центр позволяет существенно повысить эффективность внутренних бизнес-процессов компании за счет снижения рисков, связанных с искажением информации, получением несанкционированного доступа к конфиденциальным данным и компрометацией электронных документов», - отметил генеральный директор компании «ДиалогНаука» Виктор Сердюк.

www.cnews.ru

[lastmylove]

Госдума собирается ввести цензуру компьютерных игр

Глава комитета Госдумы по конституционному законодательству и госстроительству Владимир Плигин заявил, что необходимо «жесткое законодательное регулирование» содержания компьютерных игр, чтобы исключить в них пропаганду насилия детям.

«Мы попробуем внести пакет документов, связанных с электронными играми», - сказал он, выступая на «круглом столе» в Госдуме, посвященном устранению правового нигилизма среди молодежи, сообщает «Газета.Ru».

Плигин подчеркнул, что вызывает серьезную обеспокоенность, когда «в течение одного вечера человек наблюдает на экране телевизора около 125 смертей». Еще хуже, по его мнению, что «сейчас картины убийств, демонстрируемых в этих играх, становятся все реалистичнее».

www.cnews.ru

[lastmylove]

Microsoft заменит Windows Live OneCare бесплатным антивирусом

Корпорация Microsoft анонсирует новое антивирусное решение под кодовым названием Morro, запуск которого намечается на вторую половину 2009 г. Продукт будет распространяться на бесплатной основе и призван заменить платный сервис онлайновой защиты Windows Live OneCare, пишет techradar.com.

Morro предоставит пользователям комплексную защиту от современных угроз, в том числе - вирусов, троянов, шпионских программ, руткитов. Как сообщается, новинка обеспечит ключевые функции защиты от вредоносного ПО, реализованные во всех корпоративных решениях безопасности Microsoft, однако не будет содержать функций, не связанных с безопасностью. За счет этого антивирус сможет потреблять меньше системных ресурсов в сравнении с Windows Live OneCare и, таким образом, будет доступен для установки на бюджетных ПК, отличающихся относительно невысокой производительностью. Антивирус Morro будет оснащен поддержкой Windows XP, Vista и Windows 7.

Завершить продажу лицензий на Windows Live OneCare Microsoft планирует 30 июня 20009 г.

www.cnews.ru

[lastmylove]

Eset NOD32 сертифицирован ФСТЭК России

Компания Eset сообщила о том, что антивирусное решение Eset NOD32 сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

Решение Eset NOD32 признано соответствующим техническим требованиям к программным средствам антивирусной защиты, которые установлены законодательством РФ. Полученный сертификат подтверждает возможность использования антивируса Eset NOD32 на таких предприятиях, где необходима установка исключительно сертифицированных программных продуктов.

Отметим, что основу всей продуктовой линейки компании Eset составляет технология проактивной защиты ThreatSense, позволяющая обеспечить высокий уровень защиты от различных категорий вредоносных программ: от вирусов до руткитов. Благодаря встроенному модулю удаленного администрирования, антивирусные решения семейства Eset NOD32 легко устанавливаются на удаленных серверах и рабочих станциях.

«В ближайшее время планируется сертифицировать разработку российского офиса Eset — программно-аппаратное решение Eset NOD32 Firewall. В результате круг потенциальных клиентов расширится, а организации, для которых возможно использование только сертифицированных АВ-решений, получат возможность приобрести решения Eset», - сказал Григорий Васильев, технический директор Eset.

www.cnews.ru

[lastmylove]

Вышел Python 2.5.3

Анонсирован релиз Python 2.5.3, содержащий исправления ошибок, связанных с безопасностью, а также улучшающий стабильность и производительность.

Вместе с исправлениями критических ошибок, в том числе, приводящих к краху интерпретатора и возможности DoS-атак, в Python 2.5.3 внесено более 80 патчей.

Как сообщается, в дальнейшем для ветки 2.5 будут выпускаться только обновления, связанные с безопасностью.

www.cnews.ru

[lastmylove]

«Доктор Веб» выпустил Dr.Web для Windows 5.0

Компания «Доктор Веб» объявила о выпуске новой версии программного продукта Dr.Web для Windows 5.0. «Сегодня, выпуская на рынок новую версию, мы предлагаем два новых продукта: классику антивирусной индустрии — «Антивирус Dr.Web для Windows», и новый комплексный продукт для защиты от интернет-угроз — Dr.Web Security Space», — отметил генеральный директор «Доктор Веб» Борис Шаров.

Dr.Web для Windows 5.0 обеспечивает возможность лечения активного заражения, включает технологии обработки процессов в памяти и отличается вирусоустойчивостью. В частности, Dr.Web способен обезвреживать сложные вирусы, такие как MaosBoot, Rustock.C, Sector. Как отмечается, технологии, позволяющие Dr.Web эффективно бороться с активными вирусами, а не просто детектировать лабораторные коллекции, получили в новой версии свое дальнейшее развитие.

В модуле самозащиты Dr.Web SelfProtect ведется полноценный контроль доступа и изменения файлов, процессов, окон и ключей реестра приложения. Сам модуль самозащиты устанавливается в систему в качестве драйвера, выгрузка и несанкционированная остановка работы которого невозможны до перезагрузки системы.

В версии 5.0 реализована новая технология универсальной распаковки Fly-code, которая позволяет детектировать вирусы, скрытые под неизвестными Dr.Web упаковщиками, базируясь на специальных записях в вирусной базе Dr.Web и эвристических предположениях поискового модуля Dr.Web о возможно содержащемся в упакованном архиве вредоносном объекте.

Противостоять неизвестным угрозам Dr.Web также помогает и технология несигнатурного поиска Origins Tracing, получившая в новой версии свое дальнейшее развитие. Как утверждают разработчики, Origins Tracing дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web и повышает уровень детектирования ранее неизвестных вредоносных программ.

Кроме того, по данным «Доктор Веб», Dr.Web для Windows способен не только детектировать, но и эффективно нейтрализовать вирусы, использующие руткит-технологии. В версии 5.0 реализована принципиально новая версия драйвера Dr.Web Shield, которая позволяет бороться даже с руткит-технологиями будущего поколения. В то же время, Dr.Web способен полностью проверять архивы любого уровня вложенности.

Таким образом, даже если вредоносный объект был многократно заархивирован и при этом использовались разные типы поддерживаемых архиваторов, Dr.Web обязательно обнаружит и обезвредит угрозу, отмечают разработчики. Помимо работы с архивами, в Dr.Web для Windows версии 5.0 добавлена поддержка десятков новых упаковщиков и проведен ряд улучшений при работе с упакованными файлами, в том числе файлами, упакованными многократно и даже разными упаковщиками.

За счет включения новых и оптимизации существующих технологий Dr.Web для Windows разработчикам удалось ускорить процесс сканирования. Благодаря возросшему быстродействию антивирусного ядра, сканер Dr.Web на 30% быстрее предыдущей версии проверяет оперативную память, загрузочные секторы, содержимое жестких дисков и сменных носителей, утверждают в компании.

Среди новинок можно отметить HTTP-монитор SpIDer Gate и технологию родительского контроля Dr.Web. HTTP-монитор SpIDer Gate проверяет весь входящий и исходящий HTTP-трафик, при этом совместим со всеми известными браузерами, и его работа практически не сказывается на производительности ПК, скорости работы в интернете и количестве передаваемых данных. Фильтруются все данные, поступающие из интернета — файлы, аплеты, скрипты, что позволяет скачивать на компьютер только проверенный контент.

В свою очередь, «Родительский контроль Dr.Web» защитит детей от посещения нежелательных сайтов и оградит от контактов с криминальными элементами. С его помощью также можно запретить использование переносных устройств для хранения данных, блокировать доступ к сетевым устройствам, а также отдельным файлам и каталогам и уберечь важную информацию от удаления или похищения. Оба компонента-новинки поставляются только в продукте Dr.Web Security Space.

«Учитывая масштабы и сложность современных угроз, мы сосредоточили свои усилия на новейших технологиях защиты, которые позволяют нам не только эффективно отражать атаки известных вирусов, но и быть готовыми защитить пользователей от новых, еще неизвестных вредоносных программ. По целому ряду технологических показателей новая версия Dr.Web еще не имеет аналогов в антивирусной отрасли», - заявил технический директор компании «Доктор Веб» Игорь Данилов.

www.cnews.ru

[regist]

Уязвимость Opera 12.11 при открытии GIF-файла

В браузере Opera 12.11 вчера обнаружена уязвимость Write AV, которая проявляется при открытии GIF-файла и приводит к аварийному завершению работы браузера.

Из-за некорректной обработки исключений в браузере Opera при открытии специальным образом сконструированного GIF-файла происходит повреждение кучи. Теоретически, эту уязвимость браузера можно использовать для создания вредоносных эксплойтов, так что до исправления ошибки пользоваться этим браузером может быть небезопасно.

читать полный текст статьи...