суббота, 4 декабря 2010 г.

Выпуск программных продуктов Dr.Web 6.0 для Unix

2 декабря 2010 года
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о выпуске шестой версии программных продуктов Dr.Web для Unix. Большая часть изменений затронула Dr.Web для почтовых серверов Unix, в котором был реализован целый ряд новых возможностей, усиливающих защиту почты и упрощающих ее администрирование. Также были улучшены продукты Dr.Web для файловых серверов и интернет-шлюзов Unix.
Надежность и масштабируемость Dr.Web 6.0 для почтовых серверов Unix была усилена за счет реализации балансировки нагрузки между несколькими антивирусными демонами, расположенными на разных хостах.
Были добавлены параметры, ограничивающие общее число и максимальную вложенность mime-частей в письме. Для почтовых серверов Postfix и Sendmail добавлена поддержка широко используемого протокола Milter версии 6.
Реализована проверка писем, передающихся с использованием протоколов POP3, POP3s, IMAP и IMAPs. Вместе с тем в продукте реализована технология репутационного IP-фильтра, который позволяет временно блокировать IP-адрес в случае если статистика говорит о его сомнительной репутации. Был изменен формат карантина; в то же время добавлена возможность ограничивать хранение подозрительных объектов не только по времени, но и по их размеру и/или количеству.
Появилась возможность объединять счет от антиспама с результатами проверки другими компонентами системы — теперь на вынесение вердикта «спам» влияет не только модуль антиспама, но и такие компоненты как SMTP-сервер и антивирус. Это позволяет повысить эффективность борьбы с почтовым «мусором».
Письма (а также ответы на них), которые были посланы с компьютера, входящего в ProtectedNetwork и могут классифицироваться как нежелательные, теперь при необходимости не помечаются как спам.
Часть изменений в Dr.Web для почтовых серверов Unix коснулась удобства администрирования защиты. Так, были значительно расширены возможности управления продуктом с использованием командной строки. Добавлен ряд настроек, касающихся статистики: теперь отчеты о работе программы доступны на уровне пользователей и групп; добавлена статистика по спаму, безусловному спаму и отфильтрованным сообщениям, а также по результатам антивирусной проверки вложений. Детализацию статистики теперь можно настроить. Дизайн отчетов был обновлен.
Были добавлены возможности хранения пользовательских правил и поддержки групп и алиасов адресов во внутренней базе данных.
В SMTP proxy добавлена возможность проверки не только защищаемых доменов, но и защищаемых адресов. Это позволяет исключать получателей с неверно указанным адресом на этапе SMTP-сессии, а также эффективно противодействовать DHA-атакам. Кроме того, улучшена производительность компонента, отвечающего за получение почты.
В шестой версии Dr.Web для почтовых серверов Unix появилась возможность просмотра часто задаваемых пользовательских вопросов. 
В Dr.Web для интернет-шлюзов Unix усовершенствовано предотвращение попыток посещения вредоносных ресурсов: вместо баннера, ведущего на зараженный сайт, отображается предупреждение, а в случае попытки посещения сайта из черного списка отправляется уведомление. Также была реализована возможность работы продукта без использования антивирусного демона — в режиме проверки тематических черных списков. Помимо этого, был значительно улучшен редактор mime-правил в веб-интерфейсе, позволяющий реагировать на различные объекты в зависимости от их mime-типа.
Добавлена возможность использования динамического пула процессов: обработчики запросов добавляются и отключаются в зависимости от уровня нагрузки. Это позволило отказаться от старого механизма управления процессами и значительно улучшить масштабируемость программы.
Для удобства работы с продуктом добавлена поддержка групп пользователей и групп/категорий с различными настройками, в том числе и по блокируемому/дозволенному контенту.
В Dr.Web для файловых серверов Unix была добавлена поддержка Samba 3.5.
Для всех трех продуктов была реализована поддержка автоматического обновления ключевого файла.
Программные продукты Dr.Web для почтовых серверов, интернет-шлюзов и файловых серверов Unix доступны соответственно в рамках лицензии на Dr.Web Mail Security Suite, Dr.Web Gateway Security Suite и Dr.Web Server Security Suite.

четверг, 2 декабря 2010 г.

Доходы ESET выросли на 530% за последние пять лет

Доходы ESET выросли на 530% за последние пять лет
Москва, 2 декабря 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что консалтинговая компания Deloitte & Touche в очередной раз включила ESET в список самых быстрорастущих компаний в регионе EMEA.
Deloitte & Touche USA LLP — одна из ведущих мировых аудиторских и консалтинговых компаний, предоставляющая услуги в области аудита, налогообложения, консалтинга и корпоративных финансов. Участие в рейтинге Deloitte's Technology Fast 500 возможно при выполнении ряда условий: основной бизнес претендующей компании непосредственно связан с информационными или телекоммуникационными технологиями, а операционный доход составляет, по крайней мере, 50 тыс. евро в 2005 году и минимум 800 тыс. евро в 2010. Средний темп роста компаний, которые оценивались в Deloitte Technology Fast 500 EMEA в этом году, составил 1192% процента.
По данным ежегодного рейтинга Deloitte Technology Fast 500 EMEA, общий показатель роста ESET за последние пять лет составил 530%, что позволило компании занять 343 позицию в ТОП-500 самых быстрорастущих компаний в Европе, Африке и на Ближнем Востоке. Кроме того, согласно результатам рейтинга, ESET стала 25-ой самой быстрорастущей компанией в Центральной Европе.
«Несмотря на мировой экономический кризис, компания ESET успешно осваивает новые рынки и показывает высокие темпы роста на мировой арене, – отмечает Михаил Дрожжевкин, глава российского представительства ESET. – По предварительным данным, в 2010 году 90% дохода компании приходится на экспорт. А ежегодный показатель прироста экспортируемой продукции составляет около 54%. При этом Россия уже на протяжении нескольких лет подряд занимает лидирующую позицию среди стран присутствия ESET».
Более подробная информация о рейтинге Deloitte's Technology Fast 500 представлена на сайте http://www.deloitte.co.uk/fast500emea/fast-500-winners/winners-2010/.

среда, 1 декабря 2010 г.

Эксперты "Лаборатории Касперского" обнаружили два новых блокера-шантажиста

"Лаборатория Касперского" предупреждает о распространении
двух программ-блокеров, шифрующих файлы пользователя и требующих деньги
за восстановление данных.

Один из зловредов представляет собой модификацию опасного троянца
GpCode. Он шифрует файлы с популярными расширениями (doc, docx, txt,
pdf, xls, jpg, mp3, zip, avi, mdb, rar, psd и др.), после чего
самоуничтожается.

Эта программа была обнаружена аналитиками "Лаборатории
Касперского" 29 ноября и детектируется как
Trojan-Ransom.Win32.GpCode.ax. В настоящее время эксперты компании
работают над способами восстановления зашифрованных данных.

GpCode не распространяется самостоятельно - на компьютер он
попадает через зараженные сайты и уязвимости в Adobe Reader, Java,
Quicktime Player или Adobe Flash. В отличие от предыдущих версий
блокера, существующих еще с 2004 года, новая модификация не удаляет
оригинальные файлы после расшифровки, а перезаписывает в них данные.

Вторым обнаруженным блокером стал троянец Seftad, поражающий главную
загрузочную запись операционной системы (MBR). Две разновидности этой
вредоносной программы добавлены в антивирусные базы компании под именами
Trojan-Ransom.Win32.Seftad.a и Trojan-Ransom.Boot.Seftad.a.

После заражения Seftad переписывает главную загрузочную запись и требует
деньги за предоставление пароля, с помощью которого можно восстановить
изначальную MBR. После трех неверно введенных паролей инфицированный
компьютер перезагружается, и троянец заново выводит требование о
переводе средств.

Для предотвращения заражения блокерами GpCode и Seftad пользователям
продуктов "Лаборатории Касперского" необходимо загрузить
новые антивирусные базы. Эксперты компании рекомендуют регулярно
обновлять все установленное ПО для закрытия существующих уязвимостей.

Подробнее о результатах исследования троянцев-блокеров можно узнать на
сайте www.securelist.com/ru.