|
||
| Публикации |
Microsoft не будет выпускать патч для критической дыры в Windows 98/МЕ 16-06-2006 Компьютерная безопасность Корпорация Microsoft приняла решение отказаться от выпуска заплатки для критически опасной дыры в операционных системах Windows 98, Windows 98 SE и Windows ME.Брешь связана с ошибкой, возникающей в компоненте Windows Explorer при взаимодействии с определёнными СОМ-объектами.http://news.yandex.ru/
AOL выпустила ПО защиты Windows от интернет-угроз 16-06-2006 Компьютерная безопасность Компания AOL выпустит продукт Total Care по обеспечению комплексной компьютерной безопасности, сообщает CNET News. Тестовая версия программы будет доступна через несколько недель. Продукт Total Care является одним из первых шагов компании на рынке компьютерной безопасности. Он совмещает в себе функции обеспечения безопасности и ухода за компьютером. Обещается совместимость с сервисом Microsoft Windows Live OneCare, а также готовящимся к выходу продуктам Symantec и McAfee. Одновременно компания...
"Лаборатория Касперского" защитит абонентов "Билайна" от вирусов 16-06-2006 Компьютерная безопасность Компания "Лаборатория Касперского" запустила для российских абонентов сотовой сети "Билайн" систему защиты от вирусов в мультимедийных сообщениях. Проверка MMS-трафика на вирусы стала необходимостью в связи с ростом популярности среди пользователей услуги по обмену мелодиями, фото- и видеоматериалами, широким распространением смартфонов и с появлением MMS-вирусов. Теперь абоненты "Билайна" могут проверять отправляемые и принимаемые мультимедийные сообщения на наличие вредоносного кода в теле со...
ФСБ лицензировала деятельность Cognitive Тechnologies 16-06-2006 Компьютерная безопасность Российская софтверная компания Cognitive Тechnologies получила пять лицензий Федеральной службы безопасности РФ на выполнение работ, связанных с государственной тайной и конфиденциальной информацией. Таким образом, компания теперь может заниматься созданием средств защиты информации, содержащей сведения, составляющие государственную тайну, проводить мероприятия и оказывать услуги в области защиты государственной тайны. Кроме того, Cognitive Тechnologies имеет право разрабатывать и производить ш...
В Windows Vista не будет "черных ходов" для спецслужб 16-06-2006 Компьютерная безопасность В Windows Vista не будут включены секретные "черные ходы" для спецслужб и правоохранительных органов. Об этом сообщает CNET News со ссылкой на электронное письмо, разосланное корпорацией Microsoft. О необходимости искусственного внедрения дыр в новую операционную систему Microsoft ранее высказался Росс Андерсон, профессор Кембриджского университета. По мнению Андерсона, обилие средств безопасности в Windows Vista и, в частности, поддержка технологии шифрования BitLocker Drive Encryption существ...
Украинский антишпионский продукт PrivacyKeyboard прошел независимое тестирование в VeriTest 16-06-2006 Компьютерная безопасность ООО "Центр информационной безопасности", украинский разработчик программного обеспечения и поставщик комплексных услуг в области защиты информации, объявляет о прохождении независимого тестирования антишпионской программы PrivacyKeyboard. Тесты "Microsoft Platform Test for ISV Solutions" проводились службой VeriTest компании Lionbridge Technologies. "Платформенные тесты VeriTest предназначены для определения стабильности работы продукта в операционной системе Microsoft Windows XP на уровне яд...
Более 60% компьютеров превращены в "зомби" 16-06-2006 Компьютерная безопасность Вредоносные программы можно обнаружить практически в каждом трёхсотом компьютере. В это же время, более 60 процентов машин превращены в зомби и контролируются злоумышленниками. Именно "зомбирование" компьютера эксперты Microsoft назвали самой серьёзной сетевой угрозой после анализа работы встроенных в Windows средств защиты от подобных программ Windows Malicious Software Removal Tool. Исследование охватило 270 миллионов пользователей OC. По данным, приведённым в отчёте Microsoft с января 2005 п...
В Internet Explorer обнаружена очередная брешь 16-06-2006 Компьютерная безопасность Датская компания Secunia, специализирующаяся на вопросах компьютерной безопасности, обнаружила очередную брешь в браузере Microsoft Internet Explorer. Выявленная уязвимость представляет собой вариант критически опасной дыры, найденной в IE в конце прошлого месяца. В двадцатых числах апреля польский исследователь Михаль Залевски обнародовал информацию об ошибке, возникающей в Internet Explorer при обработке определённых последовательностей HTML-тегов. Дыра теоретически обеспечивает возможность п...
ЕС снова призвал Китай бороться с пиратством 16-06-2006 Компьютерная безопасность Европейский Союз вновь призвал Китай предпринимать активные действия по снижению уровня пиратства, сообщает BBC. Европейские и американские компании не первый год жалуются на огромные объёмы контрафактной продукции, которая продаётся в Китае. ЕС и США также озвучили свои претензии к Китаю по ряду торговых вопросов, которые в стране наиболее остро последние несколько лет стоят. В частности, Китай обвиняется в демпинге на европейском и американском рынке одежды и обуви. Несмотря на непрекращающу...
Уязвимость в механизме преобразования изображений в Microsoft Windows 16-06-2006 Компьютерная безопасность Программа: Microsoft Windows MilleniumMicrosoft Windows 98 Second EditionMicrosoft Windows 98Опасность: ВысокаяНаличие эксплоита: НетОписание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за ошибки при обработке WMF изображений в механизме преобразования изображений (Graphics Rendering Engine). Удаленный пользователь может с помощью специально сформированного WMF файла выполнить произвольный код на целевой системе.URL произво...
Касперский публикует прогноз развития антивирусной индустрии 15-06-2006 Компьютерная безопасность Компания "Лаборатория Касперского" опубликовала аналитический материал Евгения Касперского о тенденциях развития антивирусной индустрии. В статье рассматривается рынок решений, нацеленных на защиту домашних компьютеров, рабочих станций, а также файловых и корпоративных почтовых серверов. При этом автор не учитывает аппаратные системы защиты, специализированные антивирусные фильтры и продукты для UNIX-систем большого масштаба. По мнению Касперского, на состояние антивирусной индустрии в бли...
Вышел кумулятивный патч для Internet Explorer 15-06-2006 Компьютерная безопасность Корпорация Microsoft выпустила кумулятивный патч для браузера Internet Explorer. В состав обновления входят заплатки для дыр различной степени опасности, многие из которых теоретически позволяют получить несанкционированный доступ к ПК. Ошибки могут возникать при сохранении пользователем специально сформированных файлов в формате .mht, при обработке браузером определённых исключающих событий, составленного особым образом HTML-кода в кодировке UTF-8, параметров компонента ActiveX DXImageTransfor...
Microsoft Live Labs выпустила средство для обхода файрволлов 14-06-2006 Компьютерная безопасность Microsoft Live Labs Relay Service позволяет использовать службу Windows Communication Foundation, которая также будет включена в Windows Vista, для взаимодействия различных сетевых сервисов через открытые веб-каналы. Разработчикам подобных сервисов предоставляется Relay Service SDK, для использования технологии необходима регистрация в Microsoft Live Labs Security Token Service (кодовое имя InfoCard), обеспечивающей онлайновую аутентификацию, и которая также предлагается для использования все...
Sophos выпустил новый программный инструмент для обеспечения безопасности 13-06-2006 Компьютерная безопасность Sophos Endpoint Security может обнаруживать, удалять и блокировать рекламное ПО (adware) и приложения, которые могут быть загружены пользователями, но не допущены в сеть", - сказал ... Sophos Endpoint Security можно интегрировать с технологией Cisco Network Admission Control, что дает возможность блокировать доступ в сеть не защищенным компьютерам.http://news.yandex.ru/
Межсайтовый скриптинг в PHP Pro Publish 13-06-2006 Компьютерная безопасность Программа: PHP Pro Publish 2.0, возможно более ранние версии.Опасность: НизкаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю произвести XSS нападение.Уязвимость существует из-за недостаточной обработки входных данных в параметре "catname" в сценарии cat.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:http://[host]/propublish/cat.php?ca...
PHP-инклюдинг в WebspotBlogging 13-06-2006 Компьютерная безопасность Программа: WebspotBlogging 3.01, возможно другие версии.Опасность: ВысокаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за недостаточной обработки входных данных в параметре "path" в сценариях /inc/logincheck.inc.php, /inc/adminheader.inc.php, /inc/global.php и /inc/mainheader.inc.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на...
Sophos представила Enpoint Security 13-06-2006 Компьютерная безопасность В него вошли антивирус, антишпионское приложение, программа для борьбы с рекламными программными модулями, система обнаружения нежелательных приложений и, что внове для компании ... Администратор системы может управлять всеми политиками и просматривать состояние узлов через Enterprise Console 2.0.http://news.yandex.ru/
Межсайтовый скриптинг в MyBB 13-06-2006 Компьютерная безопасность <strong>Программа: </strong> MyBB 1.1.2, возможно более ранние версии.<p><strong>Опасность: </strong>Низкая<p><strong>Наличие эксплоита: </strong>Да<p><strong>Описание: </strong> <br>Уязвимость позволяет удаленному пользователю произвести XSS нападение.<p>Уязвимость существует из-за недостаточной обработки входных данных в параметре "do" в сценарии private.php. Удаленный пользователь может с помощью специальн...
SQL-инъекция в Vice Stats 13-06-2006 Компьютерная безопасность Программа: Vice Stats 0.5b и 1.0, возможно более ранние версииОпасность: Средняя Наличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.Уязвимость существует из-за недостаточной обработки входных данных в параметре "ID" в сценарии vs_resources.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:/vs_resource.php?ID=[SQL]URL...
Задержан гражданин, подозреваемый в распространении детского порно 09-06-2006 Компьютерная безопасность 242, ч. 2 ст.146 и п. "б" ч. 2 ст.http://news.yandex.ru/
|
||||||||||||||||||||
При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.
