Новости Украинского Центра информационной безопасности :: 15 мая 2002 г.
Горячие новости
II Международная специализированная выставка средств защиты, вооружения и спецтехники "ISPEK-2002"
С 21 по 24 мая 2002 года Украинская выставочная компания "ВнешЭкспоБизнес" проводит II-ю Международную специализированную выставку средств защиты, вооружения и спецтехники "ISPEK-2002". Она будет проходить при поддержке Кабинета Министров Украины, содействии и участии МВД, СБУ, Минобороны, МЧС, Госкомграницы, Государственной таможенной службы Украины. Место проведения выставки: г. Киев, специализированный экспоцентр компании "ВнешЭкспоБизнес".
Семинар по стандарту безопасности информационных систем ISO 17799
Учебный центр Domina Security и издание CNews.ru приглашают принять участие в семинаре "Практическое применение международного стандарта безопасности информационных систем ISO 17799", который состоится 23 мая 2002 г. в Санкт-Петербурге.
В ходе семинара будут рассмотрены следующие вопросы: критерии оценки защищенности информационных систем; критерии проведения аудита безопасности информационных систем; международный стандарт безопасности информационных систем ISO 17799; ISO 17799 в России; преимущества, получаемые компанией после прохождения сертификации по ISO 17799; практика прохождения аудита и получения сертификата ISO 17799.
ABI-Software Development анонсировала новое решение SecurePro
Компания ABI-Software Development (www.abisoft.net) анонсировала выход своего нового продукта - SecurePro, представляющего собой гибкое средство шифрования файлов.
SecurePro сочетает в себе мощную библиотеку шифрования и инструмент автоматизации заданий. Пользователю достаточно составить расписание, задав даты и время, а также файлы или папки, которые необходимо зашифровать. Можно также задавать цикличность выполнения составленного расписания.
ПО для защиты веб-приложений интегрируется с ОС Solaris
Нью-Йоркское отделение компании KaVaDo объявило об интеграции своего программного обеспечения защиты web-приложений InterDoto в ОС Solaris. Сейчас платформы Solaris 2.6, 7 и 8 уже используют InterDoto.
Автоматический запуск исполнимого кода при слиянии документов MS Office
Уязвимость "Word Mail Merge" была найдена очень давно, и патч против нее был включен в SR1a для Microsoft Office. Проблема заключается в возможности запуска макросов при слиянии документов.
Сейчас появились сообщения о новом способе использования этой уязвимости. Так, например, поместив файлы readme.doc, setup.exe и setup.dat в общую папку, где setup.dat будет файлом Access а setup.exe троянской программой, при открытии readme.doc программа setup.exe может быть запущена без предупреждения.