Aladdin летом проводит акцию для компаний, которые распространяют собственные конфигурации "1С:Предприятие". Для них будут действовать скидки от 24 до 28%, а также будет несколько расширен комплект поставки продукта. Подробнее об акции можно узнать на сайте Aladdin.

"Лаборатория Касперского" обновила свой продукт для защиты малого бизнеса Kaspersky Small Office Security. В нем используется новое антивирусное ядро, а также реализована поддержка операционных систем Windows 7 и Windows Server 2008 R2. Подробную информацию о нововведениях можной найти на сайте компании.

Сервис AV-Desk, разработанный компанией Dr. Web, теперь будет предоставляться и в Беларуси. Он будет доступен для клиентов ИП «Альтернативная цифровая сеть», которая имеет около 80 тыс. клиентов. Подробности сделки можно узнать на сайте компании Dr. Web.

"Код безопасности" структурировала выпускаемые ей продукты по отраслям. Для Посетителей сайта упрощен поиск комплексных продуктов, поскольку для них теперь введена такая характеристика как "отрасль". Подробнее о изменениях сайта компании можно прочитать в пресс-релизе.

Партнеры «Актив» и «Крипто-Про» предложили российскому рынку программно-аппаратный комплекс криптографической защиты КриптоПро Рутокен CSP. Продукт предназначен для юридически значимого документооборота и для других систем с использованием ЭЦП. Подробнее о продукте можно узнать на сайтах компаний.

Компания Apple выпустила обновление компонента Java для операционной системы MacOS X, в которой исправлены две критические ошибки. Старая версия Java позволяла выполнить вредоносный код с помощью специально подготовленных веб-страниц. Ошибки были в компоненте прорисовки окон на Java и в библиотеке mediaLibImage. Злоумышленники могли с помощью специальных параметров вызвать переполнение буфера и нарушение работы динамической памяти, что и позволяет исполнить посторонний код. Для исключения подобных атак рекомендуется установить выпущенные компанией обновления.

Компания IBM выпустила обновления к своему продукту IBM WebSphere Application Server, в котором исправлено четыре ошибки. В частности, при использовании длинных имен файлов посторонние могут переписать существующие в системе файлы не имея на это полномочий. Кроме того, можно выполнять переполнение памяти с помощью специально подготовленных запросов, посланных в компонент Deployment Manager. Также уязвимую систему можно было вывести из строя специальным GET-запросом или обойти ограничения безопасности из-за уязвимости в WebServices PKIPath. Для закрытия всех этих дыр рекомендуется установить выпущенные IBM исправления.

В FTP-сервере, который поставляется вместе с операционной системой Sun Solaris, обнаружена ошибка, которая позволяет постороннему пользователю исполнять некоторые команды от чужого имени. Для этого можно использовать слишком длинные команды, которые воспринимаются сервером как последовательность несвязанных между собой команд. Длинные команды могут быть вставлены в ссылки, переход по которым и позволяет выполнять неучтенные команды в контексте сессии другого пользователя. Такие атаки могут быть направлены на получение неаторизованного доступа к ценной информации. Исправлений для данной уязвимости пока нет, не рекомендуется переходить по ссылкам, полученным из ненадежных источников.

Ученые Лондонской школы экономики провели исследование, результаты которого говорят о том, что в семейных парах женщины гораздо чаще пытаются следить за электронной перепиской супругов, чем наоборот. 14% жен подглядывают за электронной почтой, 13% читают SMS-сообщения в телефоне, а 10% признались, что просматривали списки посещенных сайтов в браузере. Среди мужчин только 8% готовы читать письма жен, и только 7% - SMS и историю в браузере. Исследователи опросили 920 семейных пар, где средний возраст супругов составлял около 50 лет.
Многие исследования показывают, что женщины в среднем обладают меньшим уровнем технических навыков, чем мужчины, однако, когда речь идет о слежке за супругом, положение меняется, отмечают авторы. Для некоторых женщин желание узнать, с кем мужья общаются в Интернете, становится стимулом к повышению компьютерной грамотности.

В рамках стратегии развития компании в Приволжском федеральном округе к работе приступил новый региональный представитель "Лаборатории Касперского" Ренат Шафиков. В зону его ответственности входит работа с ведущими заказчиками, взаимодействие с ведущими партнерами, организация работы с розничными сетями и региональный маркетинг.
 

Полученный корпорацией «Галактика» сертификат ФСТЭК России удостоверят, что комплекс средств защиты информации от несанкционированного доступа пользователей к базе данных, встроенный в систему «Галактика ERP» версия 8.1, может использоваться как для защиты конфиденциальной информации, так и для защиты персональных данных.

Первичный сертификат был выдан на основании результатов сертификационных испытаний, проведенных испытательной лабораторией «Центр безопасности информации» в 2007 году.

В результате инспекционного контроля был сделан вывод о том, что комплекс средств защиты информации от несанкционированного доступа пользователей к базе данных, встроенного в систему «Галактика ERP», полностью соответствует руководящим документам. Таким образом, срок действия сертификата ФСТЭК России, выданного корпорации «Галактика», продлен до 14 мая 2013 года.

Британская компания Secerno была основана в 2003 году, а в 2006 году ей удалось выпустить на рынок первую версию межсетевого экрана DataWall. Стартапам в Великобритании редко удается дойти до выпуска готового продукта, и еще реже — получить достойные деньги за продажу компании, отмечают обозреватели. Успеху Secerno помогло участие крупных инвесторов, в том числе Amadeus Capital Partners, один из основателей которой в 80-е годы сыграл ключевую роль в становлении компании Acorn.

Специализированные экраны для защиты баз данных анализируют запросы к базе, выявляя попытки взлома с использованием инъекций SQL и прочих потенциальных уязвимостей, блокируют запросы, отправленные с неавторизованных адресов и выполняют другие функции для обеспечения безопасности сервера базы данных. Экран DataWall, разработанный в Secerno, был одним из первых подобных средств, способных анализировать запросы на уровне языка SQL. Теперь технологии DataWall перейдут в распоряжение Oracle, и, по-видимому, будут включены в состав ее основных СУБД.

Сделка должна завершиться в конце июня. Сумма ее не раскрывается.

В Microsoft полагают, что обнаружили мошенников, использующих неизвестный ранее способ искусственного увеличения количества нажатий по рекламным объявлениям. Корпорация подала иск против сайта RedOrbit.com и его руководителя Эрика Рэллса.

Сайт RedOrbit был одним из участников рекламной сети AdCenter. Поскольку рекламодатели платят за количество нажатий по ссылкам, мошенники часто используют ботнеты и так называемые “парковочные страницы” (не содержащие, как правило, ничего, кроме рекламных ссылок) для того, чтобы искусственным образом увеличить количество переходов по размещенным на их сайтах рекламным объявлениям. RedOrbit применял почти тот же метод, но клики направлялись не на сам RedOrbit, а на принадлежащие ему парковочные страницы, которые, в отличие от RedOrbit, не являлись участниками сети AdCenter. В RedOrbit нашли способ подменять адрес парковочной страницы адресом RedOrbit.com и передавать результаты в Microsoft для оплаты. В январе 2009 года количество щелчков по объявлениям на RedOrbit.com подскочило с примерно 75 в день до 10 тыс., что и привлекло внимание Microsoft.

Juniper представила новую модель "динамической безопасности" в средах ЦОД. Ее задача обеспечение информационной безопасности в условиях адаптации инфраструктуры ИТ к новым потребностям и объемам данных, растущим благодаря масштабному внедрению технологий виртуализации, Web 2.0 и внедрению "облачных" сервисов. Новые решения включают в себя программное обеспечение Juniper AppTrack и AppSecure для сервисных шлюзов Juniper серии SRX, созданное для повышения прозрачности сети на уровне сервисов и предотвращения DDoS-атак, программное обеспечение Junos Space Security Design, призванное помочь заказчикам мигрировать с традиционных ограниченных архитектур безопасности на высокопроизводительные архитектуры ЦОД с идентификацией пользователя, а также OEM-версию продуктов Juniper серии SRX от IBM. Кроме того, Juniper заключала партнерское соглашение с FireEye для создания средств защиты от вредоносных программ. Модель динамической безопасности, встраиваемая в сервисные шлюзы Juniper серии SRX, позволяет корпоративным клиентам динамически задействовать ресурсы безопасности, такие как межсетевые экраны и системы предотвращения атак. Эти ресурсы обеспечивают безопасность передаваемых данных внутри единой платформы, способной масштабироваться до 120 Гбит/с и управляемой как единый сервисный шлюз.
 

Консорциум Leta IT и Cleverics создан с целью предоставления заказчикам обеих компаний профессиональных услуг в зонах стыковки систем управления информационной безопасностью и ИТ-инфраструктурой, выходящих за рамки профильной специализации каждого предприятия. В частности, участие компании Cleverics позволит Leta IT выполнять комплексные проекты, покрывающие, помимо задач и процессов ИБ, различные аспекты процессного управления ИТ-деятельностью. Клиентам Cleverics привлечение Leta IT даст возможность интегрировать выстроенные процессы управления ИТ с процессами управления информационной безопасностью.

Необходимость создания консорциума в Leta IT объясняют интенсивным развитием в компании бизнес-направления, связанного с внедрением на российских предприятиях систем управления информационной безопасностью и систем управления непрерывностью бизнеса, отвечающих требованиям соответствующих международных стандартов. В этой сфере общепринятыми являются сервисно-ориентированная концепция ITSM (IT Service Management) и семейство стандартов ITIL (IT Infrastructure Library), также построенных на основе процессного подхода.

В Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций состоялась встреча с представителями операторов связи, на которой обсуждались проблемы, связанные с оказанием услуг через короткие номера. Во встрече приняли участие представители операторов МТС, «ВымпелКом», «МегаФон», «Tele 2 Россия», «Связьинвест».

Заместитель руководителя Роскомнадзора Александр Катулевский обратил внимание на негативные тенденции на рынке услуг, оказываемых посредством коротких номеров. Он сообщил, что только за первые четыре месяца 2010 года в Роскомнадзор поступило в три раза больше жалоб от пользователей такими услугами, чем за весь 2009 год. Граждане жалуются на неправомерное списание средств с телефонных счетов, на факты мошенничества, когда короткие номера используются для разблокирования компьютеров, заблокированных вредоносными программами и т.д. Роскомнадзор предложил операторам рассмотреть возможность информирования абонента о стоимости SMS-сообщения каждый раз перед его отправкой на короткий номер. При этом списывание со счета абонента денежных средств будет осуществляться после подтверждения предложенных условий. Кроме того, Роскомнадзор предлагает внести поправки в Правила оказания услуг подвижной связи, утвержденных постановлением Правительства № 328 от 25 мая 2005 года, в части, касающейся заключения договоров с абонентами. Предлагается в обязательном порядке включать в договоры подробную информацию о дополнительных услугах, оказываемых через короткие номера, том числе стоимость этих услуг.