Тематический бюллетень

Вид материалаБюллетень
В Akamai Download Manager есть критическая уязвимость
Средства защиты информации
Secret Disk 4 Lite от Aladdin и «1С» позволяет создавать скрытые ресурсы
Подобный материал:
1   ...   7   8   9   10   11   12   13   14   15

В Akamai Download Manager есть критическая уязвимость


Akamai сообщила об уязвимости в компоненте ActiveX в своем Download Manager, которая позволяет атакующему взять под контроль Windows ПК. Эксперты безопасности сообщают о ней дополнительную информацию. Когда пользователь посещает сайт, созданный злоумышленником, можно использовать уязвимость, загрузить на ПК жертвы произвольные файлы и сохранить их в любом месте.

Пользователи могут случайно посетить специально сформированную страницу, кликнув по ссылке в электронной почте или на веб-сайте, пишет Heise Security.

Затрагиваются все версии Download Manager вплоть до 2.2.3.5. Уязвимость устранена в версии 2.2.3.7.

www.cnews.ru


СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ


29.05.08 14:53

Mail.Ru вводит в эксплуатацию новую антиспам-систему


Компания Mail.Ru сегодня ввела в эксплуатацию новую антиспам-систему. Внедрение новой технологии позволило в 5 раз сократить количество жалоб пользователей почтовой службы на нежелательную корреспонденцию, утверждают в компании.

Новое решение разработано техническими специалистами компании в сотрудничестве с «Лабораторией Касперского». Ядро системы включает сигнатурную базу антиспама, которая постоянно дополняется и изменяется в зависимости от текущей ситуации.

Новая система в режиме онлайн проверяет не только весь поток входящей корреспонденции, но также и внутренний трафик (т.е. письма с Mail.Ru на Mail.Ru), и исходящие сообщения. По нечетким признакам, а также с использованием базы сигнатур и данных о жалобах пользователей, из потока выделяются сомнительные рассылки.

Статистическая информация о них и о решениях системы отображается в администраторской консоли команды аналитиков Mail.Ru. Эти сведения позволяют контролировать ход работы системы и оперативно вносить изменения, подстраиваясь под нежелательные рассылки. Время анализа и реакции на каждую новую рассылку составляет несколько минут.

Также используются собственный и публичные черные списки «ненадежных» отправителей - открытых релеев и спамерских подсетей.

«В результате тестирования нашей новой системы мы получили очень позитивные результаты», - говорит Михаил Мещанский, руководитель группы разработки антиспам-системы Mail.Ru, - «Число жалоб пользователей сократилось в разы.

Эффективность заметна и по другим признакам. Например, резко упало использование владельцами ящиков черных списков».

В данный момент новая антиспам-система блокирует доставку на ящики пользователей около 20 млн спам-писем в сутки. Еще около 80 млн задерживается раньше, на этапе фильтрования открытых релеев и спамерских подсетей.

www.cybersecurity.ru


29.05.08 15:01

Secret Disk 4 Lite от Aladdin и «1С» позволяет создавать скрытые ресурсы


Российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin и разработчик программного обеспечения «1С:Дистрибьюция» заключили соглашение о партнерстве, в рамках которого был разработан новый продукт Secret Disk 4 Lite для защиты конфиденциальной информации на персональных компьютерах и ноутбуках.

Согласно партнерскому договору фирма «1С» обладает эксклюзивным правом на дистрибьюцию и продвижение Secret Disk 4 Lite через собственную партнерскую сеть, которая включает 10 тыс. постоянных партнеров в 600 городах России и странах СНГ.

Aladdin уже более 10 лет разрабатывает системы защиты конфиденциальной информации от утечки, кражи или изъятия. На сегодняшний день линейка продуктов Secret Disk обеспечивает защиту данных, хранящихся на рабочих станциях, мобильных компьютерах и серверах. Новым витком в развитии линейки стал продукт Secret Disk 4 Lite, который, как и профессиональные версии Secret Disk, использует прогрессивную технологию шифрования данных «на лету».

В Secret Disk 4 Lite сохранены технологии защиты конфиденциальных данных и вместе с тем обеспечена простота и удобство их использования. По мнению разработчиков, глобальная задача Secret Disk 4 Lite состоит в том, чтобы дать возможность пользователям, независимо от их квалификации, активно применять средства информационной безопасности в своей деятельности, делая её более эффективной, мобильной и вместе с тем безопасной.

Secret Disk 4 Lite позволяет создавать скрытые ресурсы (зашифрованные виртуальные диски) на ноутбуке, флэш-диске или внешнем USB-носителе. Информация, хранящаяся на таком зашифрованном диске, доступна для просмотра только её владельцу. Доступ к данным возможен только после прохождения процедуры строгой двухфакторной аутентификации с помощью входящего в состав продукта USB-ключа eToken нового поколения.

«После переноса информации на скрытый зашифрованный диск, пользователь может работать с ней привычным для него образом – Word, Excel, PowerPoint, Outlook, базы данных и другие приложения «не заметят» разницы, - комментирует Максим Скида, руководитель направления защиты персональных данных компании Aladdin. - Простота установки, удобный интерфейс, хорошая защита – три основных «кита», на которые делалась ставка при разработке Secret Disk 4 Lite».

Зашифрованные с помощью Secret Disk данные защищены от случайной или преднамеренной порчи в те моменты, когда зашифрованный диск не подключен. Кроме этого, Secret Disk 4 Lite запрещает сетевой доступ к зашифрованным данным: даже если ноутбук подключается к «недоверенной» сети (например, в интернет-кафе, или через точку доступа Wi-Fi в аэропорту), а также при работе в домашней или корпоративной сети - любые попытки доступа к данным извне будут заблокированы. Таким образом, зашифрованные данные защищены от просмотра, модификации и удаления не только обычными соседями по сети, но и системным администратором, а также сетевыми червями, вирусами и хакерами.

В Secret Disk 4 Lite реализована полноценная поддержка операционной системы Windows Vista (в том числе с Service Pack 1).

Стоит также отметить, что для расширения возможностей по защите данных компания Aladdin предлагает гибкую программу перехода на профессиональную версию Secret Disk 4.

Secret Disk 4 Lite уже поступил в продажу. Приобрести продукт можно в сети магазинов «1С:Дистрибьюция» и у партнёров компании «1С». Рекомендованная розничная цена продукта составляет 2,49 тыс. руб.

www.cnews.ru


29.05.08 15:19