Microsoft

В данном обзоре мы подробно рассмотрим Forefront Threat Management Gateway 2010, одну из самых интересных новинок последнего времени от корпорации Microsoft, пришедшую на смену ISA Server 2006. Помимо функционала корпоративного фаервола и прокси-сервера, новинка включает в себя возможности антивирусной и антиспам фильтрации HTTP и SMTP трафика, проверку HTTPS трафика и обнаружения уязвимостей. 

Эксперты из iSEC Security Research выявили очередную проблему безопасности, затрагивающую браузер Microsoft Internet Explorer. Как сообщается, атакам подвержены компьютеры под управлением операционной системы Windows ХР, использующие седьмую или восьмую версию IE. Организовав нападение через брешь, злоумышленники теоретически могут получить несанкционированный доступ к удаленному компьютеру и внедрить в него вредоносные компоненты.

По информации Wall Street Journal, корпорация Microsoft выиграла решение суда по отключению глобальной сети из инфицированных компьютеров, рассылающий спам и вредоносные коды. Строго говоря, сами компьютеры, разбросанные по разным странам, отключаться не будут, будут блокироваться управляющие элементы бот-сети, расположенные в США.

Минувшим вечером корпорация Microsoft практически на час отключила большую часть своих сервиcов для идентификации пользователей в связи с проведением масштабного аудита безопасности. Поводом для проверки стали заявления ряда источников о том, что некоторые пользователи сервисов то ли в результате ошибки, то ли в результате намеренной провокации, смогли получить доступ к данным других пользователей.

Компания Microsoft заверила корпоративных пользователей в надежности своей технологии BitLocker для шифрования сохраненной информации перед атаками на носители, снабженные криптопроцессорами TPM. Пол Кук, директор Microsoft по безопасности клиентских систем Windows в промышленных средах (Windows Client Enterprise Security), объяснил, что полностью исключить атаку на TPM-оборудование нельзя, но правильная настройка BitLocker сводит вероятность успеха таких атак к нулю. Так для дополнительной защиты можно использовать новый PIN-код, который будет генерироваться для полномочного пользователя BitLocker – без этого кода извлечь информацию нельзя.

Корпорация Microsoft сегодня выпустила бюллетень безопасности Security Advisory 977377, где говорится об обнаружении уязвимостей в протоколах Transport Layer Security (TLS) и Secure Sockets Layer (SSL). Протоколы TLS и SSL используются в нескольких продуктах Microsoft как серверной, так и клиентской направленности. В Microsoft говорят, что уязвимость охватывает все поддерживаемые на сегодня версии Windows: Windows 2000 SP4, Windows XP (32-bit и 64-bit), Windows Server 2003 (32-bit и 64-bit), Windows Vista (32-bit и 64-bit), Windows Server 2008 (32-bit и 64-bit), Windows 7 (32-bit и 64-bit), а также Windows Server 2008 R2.

Сегодня компания Microsoft запустила новую интернет-площадку, которая объединила работавшие ранее независимо друг от друга форумы для ИТ-специалистов, разработчиков и домашних пользователей – TechNet, MSDN и Microsoft Answers. На новом веб-сайте http://www.microsoft.com/rus/forum/ сохранился принцип разделения форумов на разные пользовательские аудитории, однако благодаря расширению границ общения и увеличению числа экспертов все посетители ресурса могут рассчитывать на более качественную и быструю помощь.

В корпорации Microsoft сообщили о том, что расследуют утверждения независимых специалистов по информационной безопасности о том, что в браузере Internet Explorer существует еще одна критическая уязвимость, позволяющая атакующему получить неограниченный доступ к файлам пользователя.

Компании Microsoft и MONT объявляют о старте совместной «Программы продажи услуг Software as a Service» на базе решений Microsoft. Эта программа делает услуги по аренде приложений доступными для компаний малого и среднего бизнеса. Услуги аренды приложений позволяют предприятиям и организациям любого уровня легко и быстро получить необходимые ИТ-решения. Таким образом, они могут повысить эффективность бизнеса без капитальных вложений в покупку оборудования и лицензий на соответствующее программное обеспечение и их дальнейшую поддержку.

Исследователи из Google установили, что все 32-битные версии операционной системы небезопасны. Злоумышленник может атаковать компьютер с помощью Virtual DOS machine — технологии эмуляции MS DOS, встроенной в Windows.