Отправляет email-рассылки с помощью сервиса Sendsay

Безопасность компьютерных сетей и защита информации

Подписаться Бесплатная новостная рассылка Подписчиков 9.087 RSS
←   Март 2001   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.itnews.ru
Открыта: 23-02-2001

Автор
Сергей

Статистика

9.087 подписчиков
+1 за неделю
←   Все выпуски   →

Rainbow - новости безопасноcти компьютерных сетей


Служба Рассылок Subscribe.Ru проекта Citycat.Ru
 

Уважаемые подписчики компания Rainbow Technologies рада приветствовать Вас!


WatchGuard выпустила новую версию программного обеспечения для межсетевого экрана Firebox

 

WatchGuard Technologies Inc. - одна из ведущих компаний мира в области решений сетевой безопасности объявила о выходе версии 4.6 программного обеспечения комплекса межсетевого экрана WatchGuard Firebox System. Все предыдущие версии, до 4.5 включительно, программного обеспечения межсетевого экрана выходили под названием LiveSecurity System, однако руководством компании принято решение об изменении названия и все последующие версии будут выходить под наименованием WatchGuard Firebox System (WFS).

Версия 4.6 обладает следующими новшествами:

  • В шесть раз (до 300) увеличено количество одновременно поддерживаемых туннелей VPN;
  • Значительно улучшено проксирование почтового трафика по протоколу SMNP;
  • Добавлена поддержка платформы Windows 2000 для мобильных пользователей, работающих по протоколам IPSec и PPTP;
  • Встроена поддержка интерфейса log-файла для «syslog»;
  • Повышена защита загрузки новых версий программного обеспечения путем добавления цифровой подписи.

 
 
 
 
Проблемы с цифровыми сертификатами

 
 

            В настоящее время для идентификации достаточно широкое применение находят цифровые сертификаты. Однако, из-за несовершенства технологий, случаются досадные накладки, могущие принести достаточно много вреда пользователям Internet.

Так на днях компания Microsoft в бюллетени по безопасности сообщила о том что, VeriSign активировала два сертификата третьего класса на мошенника, выдавшего себя за сотрудника компании Microsoft. Это означает что, обладая таким сертификатом, злоумышленник мог свободно рассылать письма зарегистрированным пользователям продуктов Microsoft с различными деструктивными кодами, такими как макрокоманды Office, команды ActiveX и так далее. Пользователи при получении таких писем будут уверены, что послание отправлено из Microsoft. В принципе, потенциальная угроза данного события по своим масштабам просто катастрофична. Однако ее можно свести к минимуму следующим путем.
Необходимо предупредить пользователей о том что, при получении письма от компании Microsoft, необходимо проверить сертификат подписи, если данный сертификат выдан 29 или 31 января 2001, то такое письмо открывать ни в коем случае нельзя. В конце января ни одного сертификата для Microsoft не выдавалось. В дополнении к этому неплохо поставить в опциях Office подтверждение открытия файлов из приложений электронной почты.
При использовании продуктов компании WatchGuard, эту проблему можно решить двумя путями. Первый, из которых заключается в создании на межсетевом экране WatchGuard Firebox System временного правила проксирования входящего почтового трафика, которое бы отсекало все сообщения e-mai c упоминанием Microsoft. Или же использовать продукт под наименованием ServerLock, который гарантированно защитит все необходимые данные от несанкционированной модификации или уничтожения.
 
 

 
 
"Дикие" вирусы

 
 

За прошедшую неделю марта в свободном виде обнаружен новый вирус под наименованием VBS_STAPLE.A. Он относится к разряду скриптов на Visual Basic. Распространяется по электронной почте в письме размером 12,992 байтов следующего содержания:
 
 

Subject: RE:Injustice
Message Body:
Dear <Имя пользователя>,
Did you send the attached message, I was not expecting this from you!
Attachment: injustice.txt.vbs
 

          При открытии файла  INJUSTICE.TXT.VBS вирус модифицирует ключ реестра Windows: HKEY_CURRENT_USER\Software\Microsoft\ WAB \ "*malead, 1, " REG_DWORD ". Данный ключ гарантирует что больше такого письма не получите. При исполнении вложенного файла перед пользователем инфицированного компьютера появляется надпись следующего содержания


 
 
PLEASE ACCEPT MY APOLOGIES FOR DISTURBING YOU. 
Remember that one day YOU may be in this situation. We need every possible help. Israeli soldiers killed in cold blood 12 year old Palestinian child Mohammad Al-Durra, as his father tried to protect him in vain with his own body. As a result of the indiscriminate and excessive use of machine gun fire by Israeli soldiers, journalists and bystanders watched helplessly as the child was savagely murdered. Palestinian Red Crescent Society medic Bassam Balbeisi attempted to intervene and spare the child's life but live ammunition to his chest by Israeli fire took his life in the process. The child and the medic were grotesquely murdered in cold blood. Mohammad's father, Jamal, was critically injured and permanently paralyzed. Similarly, approximately 40 children were slain, without the media taking notice or covering these tragedies. 
THESE CRIMINAL ACTS CANNOT BE FORGIVEN OR FORGOTTEN!!!! HELP US TO STOP THE BLOOD SHED!! 

 
 

Для распространения использует 50 первых записей адресной книги MS Outlook, а также следующие адреса электронной почты военных и гражданских организаций Израиля:

sar@mod.gov.il, sar@mops.gov.il, sar@moin.gov.il, yor@knesset.gov.il, webmaster@israel.com, amuta@ehudbarak.co.il, foundation@habonimdror.org,
wlzm@jazo.org.il, office@JAFI.org.il, naamatusa@naamat.org, info@azm.org, arie@kba.org, ncli@laborisrael.org, holyland@inisrael.com, sar@mof.gov.il
hachnasot@mof.gov.il, doar@mof.gov.il, mafkal@police.gov.il, yor@knesset.gov.il, rmarkus@parliament.gov.il, doar@shaam.gov.il, sar@mops.gov.il
hashkal@mof.gov.il, pniotmas@mof.gov.il, menahel@shaam.gov.il
Вирус можно получить если воспользоваться IE для посещения сайтов радикальных исламских партий:

           http://www.sabra-shatila.org/

http://www.petitiononline.com/palpet/petition.html
http://www.palestine-info.org
http://freesaj.org.uk/
http://hanthala.virtualave.net/
http://www.ummah.net/unity/palestine/index.htm

 

Приводим список 10 наиболее часто встречающихся в «диком» виде вирусов.
 

· TROJ_MTX.A

· VBS_KAKWORM.A
· TROJ_HYBRIS.B
· JS_SEEKER.E
· PE_MTX.A
· TROJ_HYBRIS.A
· TROJ_SUB7.BONUS
· TROJ_BYMER
· TROJ_QAZ.A
· TROJ_HYBRIS.DL
 
 
Дополнительную информацию можно получить, направив запрос автору рассылки

С уважением,

Игорь Камолов
 
 

http://subscribe.ru/
E-mail: ask@subscribe.ru
В избранное