Citrix Systems выпустила пять новых межсетевых экранов Citrix NetScaler Application Firewall, призванных обеспечить новый уровень безопасности общедоступных и частных «облаков», а также приложений Web. Каждое из новых устройств имеет в основе аппаратную платформу Citrix NetScaler MPX, системы ускорения работы приложений, балансировки нагрузки и безопасности Web. По данным Citrix, эта платформ и системы обеспечивают работу многих корпоративных ЦОД, большей части крупнейших «облаков» и Web-сайтов в мире. Новые решения обеспечивают скорость от 10 Мбит/с при работе с виртуальной системой Citrix NetScaler VPX до 5 Гбит/с при использовании оборудования NetScaler MPX, что отвечает требованиям поставщиков услуг управляемой безопасности и «облаков». По мнению разработчиков, новая продуктовая линейка Citrix позволяет корпоративным пользователям и заказчикам «облачных» сервисов обеспечивать высокий уровень защиты множества Web и Web 2.0 приложений, превращая «облако» в безопасное пространство для ведения бизнеса. По их оценкам, новые устройства вдвое превосходят по пропускной способности решения ближайших конкурентов. NetScaler Application Firewall проводит полную проверку безопасности кодов HTML и XML. NetScaler Application Firewall также входит в состав сквозного сетевого решения виртуализации NetScaler VPX.
 

Правительство Германии предупредило граждан, что использование браузера Mozilla Firefox может угрожать безопасности персональных компьютеров, пишет The Inquirer. По данным федерального отдела информационной безопасности страны, в браузере обнаружена ошибка, которая дает возможность злоумышленнику выполнить вредоносный код на компьютере пользователя. Ошибка будет исправлена в версии Firefox 3.6.2, которая выйдет 30 марта. Власти Германии предлагают воздержаться от работы с Firefox до исправления ошибки, хотя релиз-кандидат исправленного браузера уже доступен.

Ранее власти Германиии уже выпускали аналогичную рекомендацию в отношении браузера Internet Explorer корпорации Microsoft в связи с выявленной уязвимостью под кодовым названием Aurora. Затем примеру Германии последовали власти Франции.

По запросу ФБР в России задержан участник преступной группы, подозреваемой в краже более 9 млн долл. у Royal Bank of Scotland, сообщает Financial Times со ссылкой на собственные источники.

Напомним, в 2008 году была взломана платежная система RBS WorldPay, подразделение Royal Bank of Scotland. Участники преступной группы сумели похитить персональные данные владельцев кредитных карт этого банка. На основе этих данных были сделаны фальшивые карты. Затем в течение 12 часов в 280 городах США, Украины, России, Эстонии, Италии через банкоматы были сняты наличные.

Сотрудники ФСБ задержали гражданина России Виктора Плещука. Другими организаторами взлома RBS WorldPay считаются гражданин Эстонии Сергей Цуриков и Олег Ковелин из Молдавии. Они были арестованы в ноябре 2009 года в ходе совместной операции ФБР и полиции Эстонии, им уже предъявлены обвинения. Несколько сообщников организаторов преступления также задержаны. Однако следователи считают, что многие участники группы еще находятся на свободе.

Системный интегратор «ДиалогНаука» победил в конкурсе, проведенном Федеральным государственным учреждением "Главный информационно-вычислительный центр Федерального агентства по государственным резервам" на поставку антивирусных средств для защиты своей территориально-распределенной информационной системы. По итогам конкурса был заключен контракт на поставку пакета Dr.Web Enterprise Suite. Его особенностью являеются низкие требования к производительности защищаемых узлов автоматизированной системы. Надежность решения подтверждают сертификаты от ФСТЭК, ФСБ и Министерства обороны РФ.

В Microsoft рассказали о примерном составе первого пакета обновлений (SP1) для операционной системы Windows 7, но точной даты выпуска пока не называлось. Одновременно с Windows 7 SP1 будет выпущен и пакет обновлений для Windows Server 2008 R2.

Компания McAfee анонсировала новую программу для поставщиков услуг SaaS, помогающую им усилить информационную безопасность в своих "облаках". Она получила название McAfee Cloud Secure и включает в себя услуги сертификации Cloud Security Certification Services, автоматизированного аудита и вывода отчетов Automated Auditing, Remediation & Reporting, а также анализа безопасности Security Credibility. В области услуг сертификации для поставщиков услуг Saas и "облачных" сервисов McAfee будет сотрудничать с партнерами. Ежегодная сертификация включает в себя контроль безопасности и соответствия будущим стандартам информационной безопасности "облачных" сред. Предусматривается также автоматический ежедневный аудит безопасности и анализ уязвимостей с выводом отчетов. Для этого будет использоваться McAfee Cloud Secure Service. По результатам проверок состояния безопасности поставщики услуг будут получать сертификат McAfee SECURE. Компания McAfee планирует расширять эту программу, наращивая портфель услуг SaaS, "облачные" сервисы безопасности и сеть Global Threat Intelligence Network, чтобы помочь заказчикам в создании более безопасной экосистемы "облачных" вычислений.
 

Компания "Лаборатория Касперского" поставила метрополитену Тегерана 1 тыс. лицензий решения Kaspersky Work Space Security и 50 лицензий решения Kaspersky Business Space Security для централизованной защиты рабочих станций, файловых и почтовых серверов. Поставку и внедрение продуктов осуществил партнер "Лаборатории Касперского" компания Softline.

Ближний Восток является для "Лаборатории Касперского" одним из наиболее приоритетных регионов. Компания расширяет присутствие на этом рынке, сотрудничая с крупными корпоративными заказчиками и государственными структурами.

Компания «Ростелеком» предоставит Федеральной службе судебных приставов РФ услуги связи на общую сумму 40 млн руб. Государственный контракт сроком на один год был заключен по итогам открытого аукциона. По условиям контракта, «Ростелеком» организует единую корпоративную сеть передачи данных для автоматизированной информационной системы, связывающей центральный аппарат и узлы связи двадцати семи управлений с использованием технологии виртуальной частной сети IP VPN. Виртуальная частная сеть ФССП России будет создана на основе магистральных IP/MPLS-каналов «Ростелекома».

Иранское информационное агентство "Фарс" сообщило, что служащие киберподразделения Корпуса стражей исламской революции взломали 29 сайтов, работавших, как утверждается, "против интересов безопасности Ирана под прикрытием правозащитной деятельности". Перечень опубликован на сайте Корпуса стражей.
Часть из перечисленных на сайте доменных имен указывает на один и тот же сайт: hra-iran.org. В настоящее время он не работает, как и остальные сайты из списка. Ранее же он принадлежал правозащитной группе HRAI, и на нем, в числе прочего, публиковался список 400 участников демонстраций оппозиции, арестованных 4 ноября 2009 года, в годовщину захвата американского посольства в Тегеране.
За день до сообщения агентства "Фарс" государственное информационное агентство Ирана ИРНА заявило об аресте 30 человек, связанных с "финансируемыми ЦРУ оппозиционными группами, стремящимися дестабилизировать обстановку в стране" и ликвидации нескольких "поддерживаемых США кибервоенных сетей".

Виртуализация серверов повышает эффективность ЦОД, но требует дополнительной безопасности: существующие средства защиты, которые используются в «реальной» среде, обладают рядом уязвимостей в виртуальных средах. Например, виртуальные машины могут быть заражены вирусами, пока они выключены или находятся в режиме ожидания, поскольку в это время не работают системы сканирования и не обновляются сигнатуры вирусов. Кроме того, ресурсоемкие операции систем безопасности могут значительно снизить производительность системы и эффективность защиты, особенно если они будут одновременно выполняться на нескольких виртуальных машинах. Компания Trend Micro объявила о выпуске системы защиты сред VMware ESX/ESXi. Решение Trend Micro Core Protection for Virtual Machines предназначено для защиты виртуальных машин VMware как в рабочем режиме, так и в режиме ожидания. Благодаря интерфейсам VMsafe API от VMware этот продукт обеспечивает многоуровневую защиту при помощи специальных сканирующих виртуальных машин, работа которых координируется посредством агентов в реальном времени. Решение Trend Micro Core Protection for Virtual Machines позволяет увеличить отдачу от виртуализированных инфраструктур, не ставя под угрозу безопасность ЦОД.