Microsoft обновила систему управления цифровыми правами (DRM) Windows Media, взломанную в июле. Тогда хакер по прозвищу Divine Tao выпустил вторую версию программы FairUse4WM, позволявшую отключать ограничения на копирование и воспроизведение аудиозаписей, приобретенных через сервисы, поддерживающие Microsoft DRM. Подробнее »

Application Security объявила о получении патента США 7.266.699, «Криптографическая инфраструктура для шифрования базы данных». Подробнее »

LANDesk представила свое первое аппаратное решение защиты удаленного доступа к корпоративной сети. Management Gateway Appliance позволяет компьютерам и ноутбукам, находящимся вне корпоративной сети, подключаться к ней через SSL VPN. Подробнее »

Компания Agnitum выпустила новый продукт из серии решений Outpost 2008, обеспечивающих безопасную работу в интернете - Outpost Firewall Pro 2008. Данный продукт сочетает брандмауэр для безопасных соединений, антишпион для защиты от шпионского ПО, локальную безопасность для блокировки неизвестных угроз, веб-контроль для защиты компьютера от широкого спектра интернет-угроз. Подробнее »

Ситуация вокруг крупнейшей утечки в истории человечества продолжает активно развиваться. На днях стало известно, что количество скомпрометированных записей в «деле TJX» оказалось примерно в два раза выше, чем было заявлено изначально. Согласно документам, поданным в федеральный суд Бостона (именно там слушается дело TJX), общее число пострадавших в результате утечки составляет 94 млн., а не 45,7 млн. Подробнее »

Антивирусный движок Scan Engine, используемый во всех антивирусах Trend Micro, подвержен уязвимости к переполнению буфера, которая позволяет атакующему с локальной машины выполнить произвольный код с привилегиями ядра Windows. Подробнее »

Sophos представила доклад о состоянии спама в III квартале 2007 г., в котором сообщает о дюжине стран-лидеров по количеству исходящих нежелательных писем. Подробнее »

Российская компания Elcomsoft запатентовала технологию, которая позволяет воспользоваться вычислительными мощностями современных графических процессоров для восстановления паролей доступа к различным приложениям. Подробнее »

Размер ботнета, собранного так называемыми «штормовыми червями», преувеличен в десятки, а то и в сто раз, считают специалисты Symantec и университета Калифорнии в Сан-Диего. Вместо нескольких миллионов, в Сети одновременно действуют не более 200 тыс. компьютеров, захваченных «штормовыми червями». Подробнее »

Британский интернет- и хостинг-провайдер Fasthosts, чей сервер был взломан неизвестными неделю назад, определяет масштабы утечки данных и советует всем пользователям сменить реквизиты доступа. Подробнее »

Symantec во вторник, 22 октября 2007 г., объявила о расширении сервисов DeepSight двумя новыми - Network Infection Alerts и Brand Protection Alerts, призванными защищать корпоративную репутацию клиентов Подробнее »

Впервые о критической ошибке в Adobe Acrobat Standard, Professional, Adobe Reader до версии 8.1 включительно, Adobe Elements до версии 8.1 включительно и Adobe 3D заявил 20 сентября 2007 г. британский исследователь Петко Петков (Petko Petkov) в блоге GNUcitizen. Подробнее »

Почти в 50% случаев полные испытания плана деятельности ИТ-организации в чрезвычайных условиях заканчиваются неудачей, сообщает Symantec по результатам своего международного исследования. Столь высокий процент неудач при тестировании таких планов указывает на то, что компании подвержены повышенному риску негативных и дорогостоящих последствий в случае неполадок критических приложений и служб Подробнее »

Компания ElcomSoft представила корпоративную версию программы для восстановления паролей к защищенным документам PDF. Advanced PDF Password Recovery позволяет взломать или восстановить пароль за несколько минут, а также снять ограничения на использование и копирование, установленные в документах Подробнее »

Специалисты обнаружили написанный китайскими злоумышленниками троян, использующий свежую критическую уязвимость в Microsoft Word. Уязвимость предоставляет возможность выполнения кода, в результате чего хакер может завладеть целевым компьютером. Все распространенные антивирусы уже добавили в свои базы сигнатуры трояна Подробнее »

Компания «ВымпелКом», корпорация IBM и компания CompuTel объявили о завершении проекта по созданию системы информационной безопасности компании "ВымпелКом" на базе решения IBM Tivoli Identity Manager. Подробнее »

Практически 26% компьютеров, прошедших сканирование, оказались заражены каким-либо активным видом вредоносного ПО. Притом вредоносный код в момент сканирования выполнял опасные действия Подробнее »

В Oracle Application Server будет устранено 11 уязвимостей, в том числе в компонентах Containers for J2EE [Java 2 Platform, Enterprise Edition], Oracle HTTP Server, Oracle Internet Directory, Oracle Portal, Oracle Process Management and Notification и Oracle Single Sign-On. Здесь же находится самая опасная из всех, оцененная в 6,8 баллов по шкале CVSS 2.0 (Common Vulnerablity Scoring System), сообщает eWeek.com. Подробнее »

Symantec собирается приобрести компанию Vontu, поставщика программных решений для выявления и предотвращения утечек данных (Data Leakage Prevention, DLP) Подробнее »

Горячие дискуссии по поводу противоречия между программным обеспечением open-source и патентным правом внезапно стали гораздо менее абстрактными. Подробнее »