Тематический бюллетень

Вид материалаБюллетень
Symantec готовит в выпуску бета-версию Norton 360 2.0
Устранены множественные уязвимости в Adobe Flash Player
Винчестеры WD блокируют пиратский контент
Тотальная безопасность
НР предложила способ устранения критической дыры в ПО своих ноутбуков
Правовые вопросы иб
Подобный материал:
1   ...   8   9   10   11   12   13   14   15   16

Symantec готовит в выпуску бета-версию Norton 360 2.0


В начале 2008 года компания Symantec выпустит первую бета-версию продукта Norton 360 2.0, предназначенного для защиты информации на настольных компьютерах пользователей. Конечная версия должна выйти в марте 2008 года.

Norton 360 2.0 будет включать в себя новый механизм обеспечения безопасности в интернете, кроме того в предстоящем релизе появится новый межсетевой экран, основанный на поведенческом анализе различных техник. В компании отмечают, что многие из этих возможностей уже поставляются в решении Norton Internet Security 2008, но в Norton 360 они не потребуют от пользователя навыков администрирования и умений в настройке сетевых соединений.

Также новая версия получит возможности сохранения архивных данных на новые носители, например iPod или диски Blu-ray.

Принципиальная новинка Norton 360 2.0 - новая функция защиты броузера от веб-сайтов, пытающихся при заходе обманным путем предложить пользователям установить вредоносное ПО.

Помимо этого Norton 360 2.0 будет включать в себя технологию Symantec Online Network for Advanced Response (SONAR), которая позволяет идентифицировать ранее неизвестные вирусы и вредоносные коды.

Цены на Norton 360 останутся без изменений - 79,99 долларов за лицензию на 3 ПК

www.cybersecurity.ru


19.12.07 00:00

Устранены множественные уязвимости в Adobe Flash Player


Adobe выпустила исправление безопасности, устраняющее 10 уязвимостей в Flash Player. Обнаруженные уязвимости могут позволить удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему. По оценке SecurityLab максимальный риск опасности уязвимостей – высокий.

Это второе исправление безопасности для Flash Player в 2007 году. Первое уведомление было опубликовано 11 июля 2007 года, в котором было исправлено 3 уязвимости с максимальным рейтингом опасности - «Критический».

SecurityLab рекомендует всем пользователям установить последнюю версию Flash Player 9.0.115.0 с сайта производителя.

www.securitylab.ru


19.12.07 00:00

Винчестеры WD блокируют пиратский контент


Жесткие диски на страже авторских прав

Компания Western Digital оказалась в центре скандала, когда выяснилось, что ее программное обеспечение Anywhere Access для удаленного доступа к сетевым жестким дискам не позволяет загружать с них мультимедиа-файлы 30 различных типов, включая имеющие расширения avi, mp3, mpeg и divx. Сообщение об этой особенности ПО компании было опубликовано сайтом BoingBoing.net. Anywhere Access поставляется с сетевыми накопителями Western Digital MyBook World Edition. Программное обеспечение дает возможность осуществлять удаленный доступ к хранимым на жестких дисках файлам и делиться ими с другими. Свободный обмен, однако, возможен лишь в пределах локальной сети, а открывать общий доступ к мультимедиа-содержанию через Web ПО не позволяет. Как указывают в Western Digital, это было сделано, чтобы ни у кого не было повода обвинять компанию в пособничестве нарушениям авторских прав. В результате разгоревшегося скандала, однако, в Western Digital сообщили, что в будущем, возможно, пересмотрят свое решение об ограничении удаленного доступа к файлам на жестких дисках производства компании.

www.osp.ru


19.12.07 00:00

Тотальная безопасность


Компания Check Point объявила выпуск нового поколения устройств для защиты, которое называется UTM-1 Total Security. В состав этих устройств входит межсетевой экран, VPN, в том числе и на SSL, защита от вредоносных программ, IPS, Web-фильтр, защита электронных сообщений. Кроме того, для устройств может быть создана централизованная система управления, которая в том числе позволяет рассылать и устанавливать на удаленные компьютеры обновления всех необходимых файлов.

Защита электронных сообщений от спама в новом продукте имеет шесть различных уровней: оценка по содержанию, по репутации IP-адресов, по черным и белым спискам, проверка на наличие в сообщениях вредоносных программ, защита инфрастуктуры электронной почты и превентивная защита, предназначенная для защиты от неизвестных атак.

www.osp.ru


20.12.07 13:41

НР предложила способ устранения критической дыры в ПО своих ноутбуков


Владимир Парамонов

Компания Hewlett-Packard предложила временное решение проблемы безопасности, связанной с программным обеспечением Info Center.

ПО Info Center устанавливается на большинство моделей ноутбуков НР. В начале этого месяца в одном из компонентов Info Center были выявлены критически опасные дыры, которые теоретически могут использоваться злоумышленниками с целью кражи конфиденциальной информации или выполнения на удаленном компьютере произвольного вредоносного кода. Для реализации атаки нападающему необходимо вынудить пользователя при помощи браузера Internet Explorer просмотреть сформированную специальным образом веб-страницу. Ситуация ухудшается еще и тем, что в интернете уже можно найти примеры эксплойтов, позволяющих задействовать уязвимости.

Проблема затрагивает несколько десятков моделей портативных компьютеров HP Compaq, HP Pavilion, а также ноутбуков Hewlett-Packard серии 500. В качестве временной меры безопасности пользователям предлагается скачать апдейт, полностью деактивирующий пакет Info Center. В перспективе Hewlett-Packard выпустит патч, устраняющий уязвимости.

www.compulenta.ru



ПРАВОВЫЕ ВОПРОСЫ ИБ

12.12.07 17:49