Информационная безопасность виртуализированных ЦОД привлекает внимание как известных, так и начинающих компаний. Недавно Cisco инвестировала в начинающего разработчика HyTrust, а EMC, Intel и VMware объявили о партнерстве в области защиты частных "облаков", где активно используется виртуализация. Основанная в 2007 году компания Altor получила на конференции RSA звание "Most Innovative Company" за свой продукт Altor VF v3.0. Ее разработки обеспечивают контроль трафика между виртуальными машинами. В октябре 2008 года был выпущен виртуальных межсетевой экран Altor VF, где используется интерфейс программирования VMware VMsafe API. В задачи Altor VF входит защита от вредоносных программ на уровне виртуальных машин и защита от атак на гипервизор, повышение эффективности обеспечения безопасности при выполнении задач со сходными требованиями к защите на одном сервере. Продукт осуществляет мониторинг и фильтрацию трафика виртуальных сетей, выводит отчеты. В числе инвесторов Altor - Juniper Networks, DAG Ventures, Accel Partners и Foundation Capital. Juniper инвестировала в эту компанию 10 млн долларов через свой фонд Junos Innovation Fund.

«Лаборатория Касперского» начала проект внедрения системы дистанционного обучения Bright eLearning. Наиболее ценным активом и одновременно основным объектом инвестиций компании является ее персонал. В период с 1997 по 2007 штат компании вырос в 15 раз. Кроме того, процесс поступательного развития компании включает в себя постоянное расширение линейки продуктов и совершенствование сервиса. В этих условиях особую значимость получает требование непрерывного повышения квалификации сотрудников. Для решения этой задачи руководством компании было принято решение о внедрении современной системы дистанционного обучения персонала. Решение Bright eLearning, представленное компанией BrightConsult , было выбрано как обладающее всеми характеристиками, необходимыми для построения современной системы дистанционного обучения для международной компании. Его использование должно обеспечить значительную экономию ресурсов компании и повышение качества профессиональной подготовки персонала.

В 2009 году общее число программных уязвимостей снизилось, однако число ошибок в офисных и мультимедийных программах возросло на 50%, заявляют в IBM. Такие уязвимости классифицируются как уязвимости на стороне клиента. Наибольшее их число пришлось на Web-браузеры. В прошлом году больше всего их было в Mozilla Firefox – вдвое больше, чем в Internet Explorer. В целом свыше половины всех критических уязвимостей относятся к четырем поставщикам: Microsoft, Adobe, Mozilla и Apple. В среднем исправляется 66% таких уязвимостей. Что касается приложений, работающих на стороне сервера, то наиболее уязвимыми в этом плане являются базы данных SQL.
 

Федеральное бюро расследований США командирует специалистов по борьбе с преступлениями в киберпространстве в Эстонию, Украину и Голландию, где они будут работать в тесном сотрудничестве с местными правоохранительными органами. Успешный опыт такой работы был получен в Румынии, где начатая в 2006 году операция привела в итоге к аресту почти сотни подозреваемых. Хотя представители ФБР не говорят, какие именно дела будут расследовать командированные агенты, выбор стран был не случайным.
В Украине, как считают специалисты по компьютерной безопасности, действует большое количество преступных группировок, занятых мошенничеством в сети,  созданием троянских программ, ворующих финансовую информацию и ботнетов наподобие широко известного Zeus. Добиться содействия украинских органов в расследовании компьютерных преступлений было нелегко, и присутствие на месте агента ФБР может помочь делу.
Чем вызван интерес ФБР к Эстонии, сказать сложно, хотя специалисты связывают деятельность одной эстонская компании с эпидемией фальшивых антивирусных сообщений, поразивших в июле 2009 года свыше 1,8 млн пользователей.

Компания «Доктор Веб», российский разработчик средств информационной безопасности, получила сертификат соответствия Государственного комитета по стандартизации Республики Белоруссии на антивирусные продукты Dr.Web 5.0 для Windows.

Получение сертификата означает, что эти решения могут использоваться для обеспечения безопасности компьютерных сетей государственных учреждений Белоруссии.

Региональным менеджером Trend Micro в России и странах СНГ назначен Вениамин Левцов. В сферу его  ответственности будет входить стратегическое развитие бизнеса в регионе, оптимизация работы  партнерского канала, а также общее руководство представительством. Среди приоритетных задач на 2010 год Вениамин Левцов отмечает разработку и реализацию обновленной партнерской программы Trend Micro в России и СНГ, построение развитой системы технической поддержки заказчиков и партнеров, развитие практики продаж инновационных продуктов за счет повышения уровня компетентности рынка, организацию системы доступного обучения специалистов различного уровня.
Ранее Левцов занимал должность директора департамента развития Leta-IT company, где также отвечал за разработку и внедрение новых услуг, повышающих эффективность защиты бизнеса от различных видов информационных угроз.

За прошедшую неделю компания Symantec опубликовала семь описаний вредоносных программ, из которых три являются обобщенными описаниями программ. Наиболее интересным вредоносом является червь SymbOS.Exy.E, который предназначен для мобильной операционной системы Symbian. Червь устанавливается из файла с именем "System Chinese Lanaguage Package.sisx" или "System Enhancement.sisx", которые являются установочными пакетами для соответствующей операционной системы. Ссылки на эти файлы присылаются с зараженного мобильного телефона в виде MMS. После того, как пользователь активировал установку вредоносного пакета, в операционной системе создается два исполнимых файла C:sysinInstaller_SV.exe и C:sysinLanPackage.exe, а также для них обеспечивается автозапуск. Червь также загружает дополнительный компонент через GPRS. Кроме того, червь прекращает работу программ AppMngr, TaskSpy, Y-Tasks, ActiveFile и TaskMan. Червь также определяет тип телефона, его IMEI и IMSI, которые пересылает на удаленный сайт через Интернет. Также червь рассылает MMS-сообщения на случайно сгенерированный телефонный номер.

Компания Sophos предупреждает о распространении вредоносного PDF-файла, в котором реализовано сразу четыре эксплойта для различных ошибок в программах обработки PDF. Если хотя бы один из эксплойтов сработает, то троянец пытается загрузить и установить другие вредоносные программы: JS/PDFLd-D, Troj/Java-B, Mal/EncPk-NI, Mal/FakeAvHm-A и Mal/FakeAV-BW. То есть если при загрузке PDF-файла вдруг на компьютере появится фиктивный антивирус, то, скорее всего, не обошлось без данной троянской программы.

На этой неделе была обнаружена ошибка в операционной системой Windows, которая позволяет исполнить вредоносный код, если удастся спровоцировать пользователя нажать клавишу помощи F1. Ошибка возникает при обработке VBScript-функции "MsgBox()", которой можно передать удаленный HLP-файл. Этот файл помощи как раз и может содержать вредоносный код. Пока исправлений этой ошибки нет, поэтому не рекомендуется при использовании Internet Explorer воздержаться от нажатия кнопки F1. Ожидается, что Microsoft выпустит исправления этой ошибки в плановый выпуск обновления, который намечен на 9 марта.

В программе Google PicasaPhotoViewer.exe обнаружена ошибка переполнения буфера, которая возникает при обработке некоторых JPG-файлов. Это позволяет с помощью специально подготовленного файла выполнять вредоносный код. Однако компания Google выпустила исправленную версию - рекомендуется пользователям Picasa обновить программу до версии 3.6 build 105.41.

Компания Adobe обновила свою программу getPlus DLM (Download Manager), в которой обнаружилась опасная ошибка. Ошибка возникает при верификации домена, откуда происходит загрузка программного обеспечения. В результате, злоумышленник получал возможность скрыто загружать и устанавливать на машину пользователя свое программное обеспечение. Для исправления ошибки необходимо выполнить рекомендации, опубликованные Adobe.

Entensys открыла представительство компании в Лейпциге, Германия. В числе главных задач, стоящих перед новым офисом - активная поддержка экспансии Entensys в Европе, в частности исследование рынка, продвижение продукции и осуществление полного комплекса представительских функций. Клиенты из Германии, Австрии, Швейцарии и других немецкоязычных стран смогут получить профессиональные экспертные консультации по вопросам функционала и лицензирования продукции Entensys в новом представительстве компании.
Офис открыт на базе компании Gecko, долгое время являвшейся дистрибьютором компании.

Компания "Яндекс" первой среди российских поисковых систем запустила собственную антивирусную технологию, которая умеет обнаруживать сайты с самыми новыми вирусами, не успевшими попасть в антивирусные базы, и предупреждать об опасности пользователей поиска. Технология основана на поведенческом анализе: имитируя поведение пользователя, антивирус "заходит" на сайт и анализирует, что происходит в системе. Если без каких-либо дополнительных действий со стороны пользователя начинает исполняться какая-то программа, скорее всего, страница заражена.

Впервые "Яндекс" начал проверять веб-страницы в мае 2009 года с помощью антивируса компании Sophos. Антивирусная технология Sophos работает на основе сигнатур и позволяет обнаруживать уже известные вирусы. После запуска собственного антивируса "Яндекс" будет параллельно использовать обе технологии. Антивирус "Яндекса" будет бесплатным.

За месяц тестовой совместной работы антивирусов было проверено около 150 млн страниц. По данным компании, после получения уведомления о заражении сайта около 8% пользователей раскрывают блок-предупреждение о том, что сайт заражен, чуть менее 0,5% пользователей, несмотря на предупреждение, переходят на зараженные сайты.