Firma Symantec potwierdziła fakt wykrycia poważnej luki w programach Adobe Acrobat i Adobe Reader. Co gorsza, luka ta znalazła już zastosowanie poprzez trojana rozsyłanego w załącznikach poczty elektronicznej.

Pobranie załącznika nawet na w pełni zaktualizowanym systemie wyposażonym w najnowszej wersje programu Adobe Acrobat lub Adobe Reader, skutkuje uruchomieniem złośliwego kodu i w konsekwencji infekcją.
więcej »

Firma Symantec, realizując swoją strategię dla urządzeń mobilnych, która polega na integracji mechanizmów zabezpieczeń i rozwiązań do zarządzania, opracowała i zaprezentowała trzy nowe produkty: Symantec Endpoint Protection Mobile Edition 6.0, Symantec Network Access Control Mobile Edition 6.0, Symantec Mobile Management 7.0.

Symantec Endpoint Protection Mobile Edition 6.0 zapewnia ochronę urządzeń mobilnych przed zagrożeniami i nieupoważnionym dostępem do informacji poufnych; wykorzystuje technikę antywirusową, zaawansowaną zaporę sieciową i ochronę przed spamem – również we wiadomościach SMS.

więcej »

Deweloperzy z Malwarebytes opublikowali nową wersję swojego flagowego i niezwykle popularnego programu, skanera antywirusowego o nazwie Malwarebytes Anti-Malware. Najnowsza wersja aplikacji oznaczona jest numerem 1.43.

więcej »

28 stycznia ustanowiono Międzynarodowym Dniem Ochrony Prywatności. Swoje stanowisko w tej sprawie postanowiła przedstawić firma Google, w której imieniu wypowiedział się Alan Eustace.

więcej »

Phishing stał się jedną z najpopularniejszych form ataku. Pisaliśmy wczoraj o próbach zdobycia poufnych danych użytkowników internetu przy wykorzystaniu wiarygodności marki Microsoft. Również wielu klientów banku PKO BP otrzymało wczoraj e-maile zachęcające do odwiedzenia spreparowanej strony WWW.

Na tego typu próby wyłudzenia naszych cennych danych będziemy narażeni coraz częściej. Istnieje jednak prosty sposób ochrony przed atakiem phishingowym – w tym celu wystarczy zainstalować bezpłatną wtyczkę do przeglądarki internetowej.

więcej »

więcej »

więcej »

Przedstawiciele firm Acronis Polska oraz ITXON, generalnego dystrybutora produktów Acronis Inc. w Polsce, na specjalnie zorganizowanej konferencji prasowej, poinformowali o wprowadzeniu na polski rynek spolszczonej wersji popularnego narzędzia do obrazowania dysków i partycji dyskowych, tworzenia kopii zapasowych i odzyskiwania utraconych danych - programu Acronis True Image Home 2010.

więcej »

AVG Technologies wprowadza ulepszoną i zaktualizowaną wersję ochrony przed szkodliwym oprogramowaniem dla Linux. AVG 8.5 dla Linux, dostępne w wersji dla serwerów oraz darmowej dla stacji roboczych, oferuje usprawnione skanowanie, nowe filtrowanie antywirusowe oraz zwiększoną wydajność i łatwość użytkowania dla miłośników Linux.

Co prawda nie tak często jak w przypadku systemu operacyjnego Windows, ale szkodliwe oprogramowanie windowsowe może jednak zagrażać systemom linuksowym. Poza tym stacje robocze z zainstalowanymi Windowsami są często połączone z linuksowymi serwerami w sieci. AVG 8.5 dla Linux ma zapewniać scentralizowaną ochronę przed szkodliwym oprogramowaniem dla takich systemów.

AVG Server Edition dla Linux zapewnia ochronę zarówno serwerom poczty e-mail jak i plików w jednym pakiecie dystrybucyjnym.

AVG 8.5 dla Linux zapewnia zarówno menedżerom sieci jak i użytkownikom stacji roboczych:

• usprawniony silnik skanowania, który wykrywa i usuwa wirusy, robaki, Trojany, oprogramowanie szpiegujące, keyloggery i inne szkodliwe oprogramowanie
• heurystyczną emulację zapewniającą skuteczniejsze wykrywanie nowych lub nieznanych typów szkodliwego oprogramowania
• nowy filtr antywirusowy avflt! Wykorzystujący skaner RedirFS typu on-access, zwiększający wydajność oraz upraszczający instalację i wdrożenie
• usprawniony system obsługi zasobów poprzez wykorzystanie pamięci współdzielonej
• zwiększona skalowalność dzięki wsparciu architektury 64-bitowej, wieloprocesorowej oraz nowych wielordzeniowych procesorów
• w pełni modułowe rozwiązanie, dodatkowo redukujące liczbę koniecznych restartów

RedirFS, czy inaczej system przekierowania plików, stanowi dodatkową warstwę pomiędzy wirtualnym systemem plików (VFS) oraz sterownikami systemu plików. Jest wdrożony jako moduł działający poza jądrem systemu Linux 2.6.25 i stanowi podstawę dla modyfikacji przywoływania systemów plików w warstwie VFS.

AVG 8.5 dla Linux jest niezależne dystrybucyjnie. Zostało przetestowane podczas współpracy z FreeBSD, Mandrake, Mandriva, Fedora Core, DebIan, SUSE, Red Hat, Red Flag, Ubuntu i innych dystrybucji wykorzystujących pakiet Debian.

Licencjonowane jest połączenie, ceny opracowane zostały warstwowo. Dostępne są roczne lub dwuletnie subskrypcje. Wersja Server Edition dostępna jest u autoryzowanych resellerów AVG oraz bezpośrednio na avg.com pod adresem http://www.avg.com/business-security. Darmowa wersja dla stacji roboczych jest gotowa do pobrania pod adresem http://free.avg.com/download. Obie wersje są obecnie dostępne po angielsku.

więcej »

Kaspersky Lab, producent rozwiązań do ochrony danych, uzyskał amerykański patent dla swojej zaawansowanej technologii umożliwiającej wykrywanie nieautoryzowanych modyfikacji danych. Nieautoryzowane modyfikacje danych, zarówno przypadkowe, jak i celowe, powodują uszkodzenie lub utratę danych. Nieautoryzowana modyfikacja kodu oprogramowania może przyczynić się do błędów w wykonaniu programu.

Powszechnie wiadomo, że większość programów crimeware wstrzykuje kod do plików wykonywalnych, co powoduje wykonanie szkodliwego kodu podczas uruchomienia zainfekowanych plików. Z tego powodu zapewnienie integralności danych jest głównym wyzwaniem dla bezpieczeństwa IT.

Integralność plików można osiągnąć przy użyciu takich technologii jak „hashowanie”, sygnatury cyfrowe oraz śledzenie ostatnich modyfikacji plików. Jednak pierwsze dwie metody pochłaniają zbyt wiele zasobów, aby wykorzystywać je w celu zapewnienia integralności wszystkich plików w systemie komputerowym, natomiast standardowa implementacja ostatniej metody jest zawodna: wiele z dzisiejszych szkodliwych programów potrafi zmienić znacznik czasowy w celu ukrycia wszelkich śladów modyfikacji plików. Standardowe metody kontroli integralności pochłaniają zbyt wiele zasobów systemowych. Ponadto, czasami mogą pominąć zainfekowane pliki, co może spowodować dalsze rozprzestrzenianie się szkodliwych programów.

Zaawansowana technologia opracowana przez Michaiła Pawluszikowa z Kaspersky Lab jest wolna od tych wad. Szybko i skutecznie sprawdza integralność plików, bez pochłaniania znaczącej ilości zasobów. Patent nr 7 526 516 został przyznany tej technologii przez amerykański Urząd Patentów i Znaków Towarowych 28 kwietnia 2009 roku.

więcej »

Firma F-Secure poinformowała, że jej rozwiązania, dzięki wbudowanej funkcji Exploit Shield, chronią użytkowników komputerów przed zaawansowanymi atakami wykorzystującymi lukę w przeglądarce Internet Explorer znanymi obecnie pod nazwą „ exploit Aurora”.

Funkcja Exploit Shield została zawarta w najnowszych wersjach pakietów ochronnych F-Secure Internet Security 2010 oraz F-Secure Client Security 9.

więcej »

Programiści z GetData Software opublikowali nową wersję swojego produktu: programu Recover My Files przeznaczonego do odzyskiwania skasowanych danych. Najnowsza, właśnie udostępniona wersja tej aplikacji, oznaczona jest numerem 4.5.2.608.

Program radzi sobie nie tylko z odzyskiwaniem plików usuniętych z systemowego Kosza Windows bądź usuniętych z pominięciem Kosza, ale zgodnie z zapewnieniami twórców będzie pomocny także w trudniejszych przypadkach, takich jak na przykład odzyskanie plików ze sformatowanej partycji, nawet po ponownym zainstalowaniu systemu. 

 

więcej »

Deweloperzy z firmy ISecSoft, specjalizującej się w oprogramowaniu ochronnym poinformowali o udostępnieniu najnowszej wersji swojego flagowego produktu, popularnego programu Anti-Trojan Elite 4.8.2.

więcej »

Firma Softland umieściła na swojej stronie nową, oznaczoną numerem 4.3.169, wersję programu FBackup. Aplikacja ułatwia wykonywanie zautomatyzowanych kopii zapasowych ważnych danych użytkownika.

Oto kilka podstawowych cech programu:

• W pełni zautomatyzowane kopie zapasowe; użytkownik musi tylko raz zdefiniować parametry backupu (co ma być chronione, gdzie ma być zapisywane i kiedy), cała reszta odbywa się automatycznie.
• Zapisywane kopie zapasowe są kompresowane; wykorzystywana jest kompresja ZIP64, co oznacza że program może utworzyć pliki ZIP o rozmiarze większym niż 2 GB, a tym samym możliwe jest wykonanie pełnej kopii wszytkich danych na komputerze, ale twórcy wyraźnie podkreślają, że ich program jest przeznaczony przede wszystkim do zautomatyzowanego wykonywania kopii wybranych danych.
• Użytkownik może zdefiniować dodatkowe akcje, które mają być automatycznie wykonywane przed i/lub po wykonaniu zadania backupu; funkcję tę można np. wykorzystać do automatycznego wyłączenia/uśpienia/zahibernowania peceta po wykonaniu backupu.
• Funkcjonalność programu może być rozbudowywana za pomocą wtyczek.

więcej »

AVG Technologies ogłosiła dostępność polskiej wersji AVG LinkScanner - darmowego programu, którego zadaniem jest ochrona użytkowników przed niewidocznymi zagrożeniami z sieci. Rozwiązanie ma to zapewniać minimalne obciążenie systemu chroniąc dane użytkownika.

AVG LinkScanner stanowi dodatkową warstwę ochrony w czasie rzeczywistym, wspierającą zainstalowane oprogramowanie zabezpieczające. LinkScanner sprawdza stronę internetową znajdującą się pod danym linkiem lub adresem internetowym wpisanym w przeglądarkę i analizuje, czy strona ukrywa zagrożenie. Jeśli tak, AVG LinkScanner powstrzymuje użytkownika przed pobraniem danej strony.

AVG LinkScanner sprawdza również wyniki wyszukiwania w Google, Yahoo! oraz MSN. Podczas każdorazowego korzystania z tych silników, użytkownicy otrzymają ranking bezpieczeństwa wszystkich „organicznych“ wyników wyszukiwania. Ponadto AVG LinkScanner przeskanuje wszystkie zakładki oraz linki zawarte w wiadomościach przesyłanych przez komunikatory czy e-maile, zanim użytkownicy zdecydują się je otworzyć.

AVG LinkScanner współpracuje ze wszystkimi wersjami Windows XP oraz Vista, zarówno 32- jak i 64-bitowymi. Oprogramowanie jest kompatybilne ze wszystkimi najważniejszymi rozwiązaniami zabezpieczającymi oraz z przeglądarkami Internet Explorer 6 i późniejszymi, a także Firefox 2 i późniejszymi. Oprogramowanie jest darmowe do zastosowań na dowolnym domowym pececie w celach niekomercyjnych.

Program można pobrać ze strony internetowej http://free.avg.com/pl.linkscanner.

więcej »

Firma DAGMA, ogólnopolski dystrybutor rozwiązań bezpieczeństwa IT, wprowadziła do swojej oferty kolejną wersję phion airlock, firewalla aplikacji internetowych chroniącego przed włamaniami do serwisów WWW. Phion airlock pozwala organizacjom spełnić rygorystyczne wymagania dotyczące bezpieczeństwa transakcji z użyciem kart kredytowych ustanowione m.in. przez firmy Visa, MasterCard oraz American Express (PCI DSS).

Phion airlock zastosowany przed serwerem WWW zapewnia chronionej organizacji bezpieczne i niezawodne połączenia z aplikacjami internetowymi służącymi m.in. do realizacji międzynarodowych transakcji płatniczych. Phion airlock zabezpiecza systemy aplikacji internetowych, systemy płatności online (np. e-bankowość, sklepy internetowe), systemy ewidencji w instytucjach administracji publicznej oraz aplikacje biznesowe z opcją zdalnego dostępu z poziomu przeglądarki internetowej (np. ERP, systemy pracy grupowej, systemy poczty elektronicznej) przed atakami typu SQL/HTML injection czy przepełnieniem bufora. więcej »