3 octobre 2007

Grandes nouvelles ! Les subscrtibers de LiveSecurity peuvent télécharger de nouveaux videos de formation chaque mercredi en octobre, gratuitement, en tant qu'élément de la participation de WatchGuard au mois national de conscience de Cyber-Sécurité.

Pour donner un coup de pied outre de ce passel innovateur d'edutainment, les analystes de LiveSecurity et les auteurs concluent la série populaire de vidéo d'analyse de Malware. Les lieux d'analyse de Malware sont simples : vous pouvez entendre parler des attaques d'intrus, eues connaissance des attaques d'intrus, et comprenez les concepts derrière eux, mais rien ne met à feu votre arrangement comme voir le juste d'attaque avant vos yeux. Quand vous comprenez la menace, l'arrangement la défense est beaucoup plus facile.

Les videos précédents d'analyse de Malware ont montré le code et les techniques malveillants réels derrière conduire-par des téléchargements et des rootkits. Maintenant, joignant les quatre videos qui ont tiré tant de centaines d'email des visionneuses enthousiasmées, nous présentons un plein cours sur (drumroll svp)… des botnets.

Dans la « analyse de Malware : Botnets (partie 1), » analyste de valeurs mobilières de réseau Corey Nachreiner et son conseil blanc magique couvrent des matières toutes les deux qui commencent et avancées :

• Quel « botnet » est
• Comment un attaquant construit un client de BOT
• Comment un attaquant commande et commande les bots à distance
• Comment les escrocs recrutent une armée des bots et deviennent des herders de BOT

… tout couvert dans seize minutes vives.

Pour LUI les professionnels qui implorent la profondeur supplémentaire, nous avons également fourni un supplément visuel à la vidéo de la partie 1 de Botnets. En « code source de BOT pour des héros, » Nachreiner fournit une excursion ligne par ligne de code malveillant de BOT, ainsi vous pouvez comprendre le son

Mardi 2 octobre 2007, 1:52 P.M.
Communiqué de presse : SymantecSolution de sécurité de point final de ReleaseNew Symantec de nouvelles maintenant disponible

Les bêtas clients éprouvent la coût-épargne significative et la sécurité accrue avec la nouvelle offre intégrée

Symantec Corp. (Nasdaq : SYMC) augmenté la barre aujourd'hui pour la sécurité d'entreprise en annonçant la disponibilité globale de la protection 11.0 de point final de Symantec et du contrôle d'accès de réseau de Symantec 11.0. La protection de point final de Symantec intègre Symantec AntiVirus avec l'empêchement avançé de menace dans un agent simple contrôlé par une console simple, fournissant la défense inégalée contre la perte de malware et de données pour des ordinateurs portables, des ordinateurs de bureau et des serveurs.

Aujourd'hui Symantec a également libéré des résultats d'une tiers étude clients de protection de point final de Symantec de bêtas mesurant les efficacités opérationnelles gagnées par la solution intégrée et simple de sécurité de point final d'agent. L'étude, qui a été entreprise par le groupe d'alchimie en août et septembre, accentue la capacité de la protection de point final de Symantec de réduire de manière significative le coût et la complexité de fixer des points finaux dans les environnements divers d'affaires.

Les points culminants du résumé incluent :
Le • la capacité de la contrôler des opérations de sécurité de console simple de la gestion de la protection de point final de Symantec a le potentiel de réduire le nombre d'heures courantes de gestion par une moyenne de 75 pour cent. Un client compte sauver 97 pour cent des heures consacrées au reportage relié par sécurité hebdomadaire.
La fonctionnalité de commande de l'application de la protection de point final de Symantec de •, qui peut limiter l'accès seulement aux applications approuvées au point final, peut être un enabler principal en réduisant des coûts et en augmentant l'efficacité opérationnelle. Les pannes de réseau provoquées par des applications non autorisées de pair-à-pair coûtent à un client plus de deux millions de dollars annuellement.

« Symantec

Ce mois, je voudrais accentuer le plus nouveau produit du programme de donation de Cisco, le commutateur d'Ethernet de Cisco 24-Port.

Svp lu dessus pour apprendre plus au sujet des donations de Cisco et des conditions populaires d'acceptabilité. En outre, deux nouveaux produits de serveur de Microsoft sont maintenant les actions traversantes disponibles de TechSoup : Serveur central 2007 de directeur d'opérations de système et serveur de communications d'Office 2007.

Aller de nouveau à l'école avec des actions de TechSoup ! Nous avons créé une liste

(ci-dessous) de certains de nos produits donnés supérieurs aux étudiants d'aide être plus réussi - et avoir plus d'amusement - avec leurs études.

============================================

PRODUITS DÉCRITS DE CISCO

============================================

Nouveau aux actions de TechSoup ce mois, le commutateur d'Ethernet de Cisco 24-Port s'associe les ordinateurs multiples ou les segments de réseau ensemble à un réseau informatique à grande vitesse. Les dispositifs avançés intégrés de sécurité aident à protéger différents dispositifs aussi bien que le réseau entier.

* Commutateur d'Ethernet de Cisco CE500 24-Port

Honoraires d'Admin : $70 (compare à une valeur au détail de $870) http://ga0.org/ct/C7LRaAn1QERQ/

Le programme de donation de Cisco aux actions de TechSoup permet à des organismes éligibles de choisir parmi une variété de murs à l'épreuve du feu, de routeurs, de commutateurs, et de produits sans fil. Quatre produits populaires de Cisco

inclure :

* Appareil de sécurité de Cisco asa 5505 - honoraires d'Admin d'édition de mur à l'épreuve du feu : $136 (compare à une valeur au détail de $1695) http://ga0.org/ct/CdLRaAn1QERP/

* Honoraires d'Admin de commutateur d'Ethernet de Gigabit de Cisco 24-Port : $264 (compare à une valeur au détail de $3295)

Marquer le 19 septembre sur votre calendrier ! Les actions et le GrantStation de TechSoup offriront un escompte d'une journée spécial de $300 sur une adhésion de GrantStation (http://ga0.org/ct/tdLRaAn1p4om/),

ce qui est conçu pour vous aider à amplifier des efforts de collecte de fonds en utilisant leur base de données complète des occasions de concession. Cette offre est maintenant disponible pour les États-Unis et les bibliothèques publiques canadiennes, en plus des organisations à but non lucratif. Si vous avez des collègues à une bibliothèque publique sans but lucratif ou qui pourrait tirer bénéfice de cette offre spéciale, prendre svp une minute pour leur expédier cette information.

En outre ce mois, nous avons deux produits valables des actions traversantes disponibles de Symantec maintenant TechSoup à aider à maintenir votre ordinateur protégé. Aides confidentielles de Norton les 2007 gardent contre le vol d'identité, les attaques phishing, et le logiciel malveillant. Vous pouvez également demander Norton économiser et reconstituer 2.0 pour tous les ordinateurs de votre organisation pour s'assurer vos données est soutenue en cas d'échec d'entraînement dur.

Si vos travaux sans but lucratif avec des étudiants, vous seront intéressés d'apprendre que les maths de Microsoft sont maintenant les actions traversantes disponibles de TechSoup à aider à enseigner des concepts mathématiques de pré-algèbre par le calcul. En conclusion, nous comportons plusieurs trousses à outils sur TechSoup avec des liens valables à l'information sur maintenir les ordinateurs de votre organisation sûrs et bloqués.

============================================

ÉVÉNEMENT SPÉCIAL DE GRANTSTATION : ============================================ DU 19 SEPTEMBRE

Amplifier vos efforts de collecte de fonds avec GrantStation ! Pendant seulement 10 heures le 19 septembre, les adhésions d'une année particulièrement escomptées de GrantStation seront disponibles aux nonprofits éligibles et aux bibliothèques publiques pour seulement $99, grâce à

Sévérité : Milieu

30 août 2007

Résumé :

Hier en retard, Yahoo a libéré une mise à jour qui fixe une vulnérabilité de sécurité affectant n'importe quelle version de Yahoo! Messager installé avant le 29 août 2007. En attirant Yahoo! L'utilisateur de messager dans visiter une page Web malveillante, un attaquant peut exploiter cette nouvelle paille pour exécuter le code sur l'ordinateur de cet utilisateur, et gagne probablement la pleine commande de elle. Si vous employez Yahoo! Le messager dans votre réseau, ou suspectent que vos utilisateurs l'aient installé, l'enlever ou installent la dernière version.

Exposition :

Yahoo! Le messager est l'une des nombreuses applications instantanées de transmission de messages qui permettent à des utilisateurs d'envoyer les messages en temps réel et instantanés entre eux au-dessus de l'Internet. La transmission de messages instantanée est assez populaire que vos utilisateurs pourraient avoir installé Yahoo! Le client de messager sur un ordinateur de compagnie si votre politique l'autorise.

Hier, Yahoo a libéré un bulletin de renseignements décrivant une vulnérabilité de débordement d'amortisseur dans une commande d'ActiveX qui se transporte avec toutes les versions précédentes de Yahoo! Messager. La paille de débordement d'amortisseur se situe spécifiquement dans la commande d'ActiveX appelée le YVerInfo.dll. En dupant un de votre Yahoo! Les utilisateurs de messager dans visiter une page Web avec malveillance ouvrée, un attaquant pourraient exploiter cette paille pour exécuter le code sur l'ordinateur de votre utilisateur, avec les privilèges de votre utilisateur. Si l'utilisateur a des privilèges administratifs locaux, l'attaquant pourrait gagner la commande totale de la machine de l'utilisateur.

Si vous lisez le fil de WatchGuard, vous pouvez

Ce mois, je suis excité pour annoncer le nouveau programme de donation de solutions d'affaires d'atlas aux actions de TechSoup. Leurs deux produits de logiciel de ressource humaine, chefs du personnel et ScheduleAnywhere, font contrôler et programmer les employés et les volontaires de votre organisation plus faciles. Ce nouveau bidon de programme aident des directeurs dans votre organisation à réduire des coûts, économiser le temps, et améliorent vos opérations. Svp lu dessus pour apprendre plus au sujet des donations du produit de ce programme et des conditions d'acceptabilité.

Deux produits de logiciel éducatifs sont maintenant les actions traversantes disponibles de TechSoup : Prime 2008 de Microsoft Encarta et étudiant de Microsoft avec la prime 2008 d'Encarta. Deux additions plus récentes de Microsoft sont les suites des calories d'utilisateur et de dispositif de noyau, que chacune permet d'accéder à quatre serveurs principaux de Microsoft dans une suite commode.

Notre produit décrit ce mois est UltraKey 5.0, qui enseigne des techniques de introduction au clavier pour aider votre organisation pour devenir plus productive ou pour soutenir vos programmes de formation. En conclusion, je voudrais accentuer certains des nombreux forum de la communauté sur TechSoup qui peut aider à répondre à vos questions de technologie.

============================================

EN PRÉSENTANT LA DONATION DE SOLUTIONS D'AFFAIRES D'ATLAS PROGRAMMER LE ============================================

Atlas Business Solutions, Inc. (ABS) est heureux à l'associé avec des actions de TechSoup pour offrir deux produits de logiciel donnés qui peuvent aider votre organisation à but non lucratif plus efficacement à contrôler ses employés et volontaires. Cette association permet à des actions de TechSoup d'offrir le logiciel soutenant les ressources humaines pour la première fois.

Fondé en 1991, l'ABS est un principal réalisateur de logiciel facile à utiliser de gestion d'entreprise et a été reconnu en tant qu'un de logiciel