Новости Украинского Центра информационной безопасности :: 7 июня 2002 г.
Горячие новости
Новая версия программы шифрования SoftClan
Компания Centurionsoft выпустила версию 1.7 своей программы SoftClan e-cryptor.
SoftClan e-cryptor позволяет шифровать почтовые сообщения, файлы и папки. В новой версии программы реализована поддержка стандартов шифрования RSA, MD5, SAID.
ISS представила новую версию системы обнаружения атак семейства RealSecure
Компания Internet Security Systems сообщила о выходе новой версии системы обнаружения атак RealSecure Network Sensor 7.0 и RealSecure Gigabit Sensor 7.0 для Windows 2000.
Как часть семейства RealSecure Protection Systems, эти версии окончательно объединили в себе возможности сенсоров семейства BlackICE, полученных в рамках приобретения компании Network ICE. Данный релиз включает следующие компоненты: RealSecure Network Sensor 7.0 для Windows 2000; RealSecure Gigabit Network Sensor 7.0 для Windows 2000; RealSecure Workgroup Manager 6.6 для Windows NT/2000; Command Line Interface (CLI) 6.6 для Windows NT/2000.
Среди новых возможностей RealSecure 7.0: полное автоматическое обновление удаленных сенсоров; повышенная производительность; использование гибридной технологии обнаружения на основе сигнатур и анализа протоколов; настройка вариантов реагирования.
В пакете php(Reactor) обнаружена уязвимость межсайтового скриптинга, позволяющая атакующему отправлять информацию с подменного сервера таким образом, чтобы пользователь считал, что информация отправлена с легитимного сервера.
6 июня компания Microsoft выпустила бюллетень MS02-026, посвященный уязвимости, обнаруженной в платформе ASP.NET.
В ASP.NET, представляющей собой набор технологий для разработки веб-приложений, реализована возможность управления состоянием сессий через различные режимы. Одним из них является режим StateServer. Он хранит информацию о состоянии сессии в отдельно запущенном процессе, который может даже работать на другой машине.
В одной из функций данного процесса, которая занимается обработкой cookies, обнаружена уязвимость переполнения буфера. Успешная атака может привести к перезагрузке ASP.NET приложения, и, как следствие, к потере информации о текущей сессии для всех пользователей. Кроме того, существует потенциальная возможность запуска атакующим произвольного кода.
Вышел сборник материалов VII Международного Форума "Технологии безопасности"
Значительную часть сборника составляют тезисы и доклады состоявшихся в рамках Форума конференций и семинаров по актуальным проблемам обеспечения безопасности в Российской Федерации. Всего во время работы Форума состоялось 34 мероприятия, организованных государственными и негосударственными структурами безопасности.
Сборник предназначен для специалистов в области производства и обеспечения государственной, личной, пожарной, промышленной, информационной безопасности.
Конференция "Информационная безопасность современного предприятия"
19 июня в Санкт-Петербурге пройдет конференция "Информационная безопасность современного предприятия". Организаторы: корпорация Microsoft, компании "Поликом Про", Cisco Systems, "Лаборатория Касперского".
На конференции будет рассмотрен весь комплекс вопросов информационной безопасности современного предприятия - от управления рисками и законодательства в этой сфере до конкретных технологических решений на программном и техническом уровнях корпоративной сети организаций.
Впервые в России Дмитрий Вишняков (московское представительство Microsoft) расскажет участникам о построении защищенной сетевой инфраструктуры на платформе Microsoft. В докладе Cisсo Systems будут рассмотрены вопросы безопасности корпоративных сетей на основе архитектуры SAFE, а "Лаборатория Касперского" представит новую линейку средств защиты. Специалисты московского представительства KPMG выступят с докладом о сертификации информационной безопасности предприятия. Профессор СПБ ГИТМО Леонид Осовецкий, генеральный директор НТЦ "Критические информационные технологии" (Орган по сертификации Гостехкомиссии РФ) рассмотрит вопросы законодательства в области информационной безопасности, порядок организации работ, требования и рекомендации по решению проблем безопасности IT. Системный интегратор "Поликом Про" представит свое типовое решение защиты информационной безопасности, ориентированное
на средний и малый бизнес.