|
||
| Публикации |
Пользователей Интернет атакуют новые вирусы 09-06-2006 Компьютерная безопасность Как сообщили информационному агентству Дейта.RU в компании "Юманс", региональном дистрибьюторе "Лаборатории Касперского" - ведущего разработчика систем защиты от вирусов, хакерских ... Защита от Virus.Win32.Gpcode.ag (включая алгоритмы расшифровки пораженных этой версией вируса файлов) выпущена в одном из последних обновлений баз Антивируса Касперского.http://news.yandex.ru/
Доля вирусов и червей составляет всего 12,3% всех вредоносных программ 09-06-2006 Компьютерная безопасность ДиалогНаука", официальный партнер компании Sophos в России, сообщила, что компания Sophos обнародовала список самых распространенных в мае 2006 года вредоносных кодов, приносящих ... В мае лаборатории Sophos удалось определить 1538 новых угроз, расширив список вредоносных кодов, от которых пользователей теперь защищают продукты Sophos, до 122 634.http://news.yandex.ru/
Бюро расследований Швеции ищет организаторов атаки на правительственный сайт 08-06-2006 Компьютерная безопасность Бюро расследований Швеции намеревается провести расследование по фактунедавнего выхода из строя правительственного сайта. Заявление бюро расследований звучит на фоне сообщений о том,что к отказу сайта могут быть причастны хакеры, мстившие таким образомза борьбу с онлайн-пиратством.Сайт шведского правительства перестал работать в воскресенье утром.Интернет-ресурс полиции Швеции аналогичным образом вышел из строя тремяднями раньше. Проблема с сайтом полиции возникла через день после того,как...
Французское издательство La Martiniere подало в суд на Google 08-06-2006 Компьютерная безопасность Французское издательство La Martiniere подало в суд на поисковуюсистему Google за нарушение прав интеллектуальной собственности вотношении более 100 своих книг, сообщает BBC. Google предоставляетсвоим пользователям доступ к фрагментам и даже целым произведениям внарушение авторских прав. Издатели требую от Google возмещения ущерба в размере 100 тысячевро за каждое произведение, упомянутое в судебном иске. Дело будетрассматриваться в парижском суде в отношении Google France и егоосновного владель...
Межсайтовый скриптинг и SQL-инъекция в TAL RateMyPic 08-06-2006 Компьютерная безопасность Программа: http://www.securitylab.ru/
PHP-инклюдинг в Clan Manager Pro 08-06-2006 Компьютерная безопасность Программа: Clan Manager Pro 1.1.0, возможно другие версии.Опасность: ВысокаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за недостаточной обработки входных данных в параметрах "cm_ext_server" и "cm_siteserver" в сценарии cmpro_header.inc.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера...
Австралийские школьники помогали фишерам отмывать деньги 08-06-2006 Компьютерная безопасность Полиция Австралии ликвидироваламеждународную преступную группу. Участники этой группы использовалишкольников для отмывания денег, украденных со счетовинтернет-пользователей. Для получения идентификационных данныхпользователей преступники использовали технологию фишинга. По даннымполиции, ежемесячно подобным образом преступники крадут у австралийцевдо 2 миллионов долларов в месяц.Члены преступной группы, имевшие связи с «коллегами» из Малайзии иРоссии, действовали в Чайнатауне Сиднея. Используя и...
Microsoft перевоспитывает спамера 08-06-2006 Компьютерная безопасность Ни руководство компании Microsoft, ни власти штата Техас не объявляли публично о данном соглашении, которое состоялось в прошлом месяце.Мое мнение о том, что спам - это всего лишь игра в кошки - мышки с почтовыми клиентами, было ошибочным", - писал он.- "Теперь я понял, почему так много усилий вкладывается в ... http://news.yandex.ru/
TrojanHunter v.4.5 Build 924 08-06-2006 Компьютерная безопасность Сканер системы на наличие троянских коней. Сканирует не только файлы (включая реестр и .ini) и память, но и порты компьютера, причем сканирует все достаточно быстро. Имеются резидентный сканер памяти и эвристический анализатор (для определения еще неизвестных троянов), есть опция автообновления. Возможна работа из командной строки. Лицензия: 35$ Размер: 8,4 Мб Ссылки:http://www.securitylab.ru/
Распространители видеоигр судятся с властями штата Миннесота 08-06-2006 Компьютерная безопасность Подписанный первого июня 2006 года в штате Миннесота закон,ограничивающий покупку жестоких игр несовершеннолетними, уже получилмассу негативных оценок со стороны представителей игровой индустрии. Вечером шестого июня 2006 года представители организации EntertainmentSoftware Association (ESA) подали иск против правительства штатаМиннесота. Данный иск требует полной отмены закона, как нарушающегопервую поправку конституции США. Дуг Лоуэнштейн (Doug Lowenstein), президент ESA, заявил, что закон обо...
Программа проверки Windows на подлинность ежедневно обращается в Microsoft 08-06-2006 Компьютерная безопасность Microsoft признала в среду, что программе проверки Windows на подлинность, Windows Genuine Advantage, необходима ежедневная связь с сервером для дальнейшего функционирования. Проблема заключается в том, что лицензионное соглашение ничего об этом не говорит. По заявлению компании, ежедневная связь с центром необходима на случай, если программа будет работать некорректно и ее придется отключить. Microsoft представляла программу как тестовую через систему автоматических обновлений. Порядка 60% пол...
Межсайтовый скриптинг в Techno Dreams Guest Book 08-06-2006 Компьютерная безопасность Программа: Techno Dreams Guest BookОпасность: НизкаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю произвести XSS нападение.Уязвимость существует из-за недостаточной обработки входных данных в поле "Comments". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. URL производителя: Решение: Способов устранения уязвимости не существует в настоящее время....
SQL-инъекция в Lore 07-06-2006 Компьютерная безопасность Программа: Lore 1.5.6, возможно более ранние версииОпасность: Средняя Наличие эксплоита: НетОписание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.Уязвимость существует из-за недостаточной обработки входных данных в параметре "article_id" в сценарии comment.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. URL производителя: Решение: Способов устра...
Фишеры собирали деньги руками австралийских школьников 07-06-2006 Компьютерная безопасность Полиция Австралии ликвидировала международную преступную группу. Участники этой группы использовали школьников для отмывания денег, украденных со счетов интернет-пользователей, сообщает газета Sydney Morning Herald. Для получения идентификационных данных пользователей преступники использовали технологию фишинга. По данным полиции, ежемесячно подобным образом преступники крадут у австралийцев до 2 миллионов долларов в месяц. Члены преступной группы, имевшие связи с «коллегами» из Мал...
SocksChain 3.11.151 07-06-2006 Компьютерная безопасность Программа, позволяющая работать через цепочку SOCKS или HTTP-проксей для того, чтобы скрыть истинный IP-адрес. SocksChain может работать как обычный SOCKS-сервер, транслируя запросы по цепочке проксей, также он может быть использован с клиентскими программами, которые не поддерживают протокол SOCKS, но работают с одним TCP-соединением, например TELNET, HTTP, IRC... (FTP использует 2 соединения). При этом ваш IP-адрес не будет появляться в логах сервера или заголовках почтовых сообщений.Платформы...
В Токио задержали банду кибермошенников 07-06-2006 Компьютерная безопасность "ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что эксперты лаборатории ,глобальной сети аналитических центров компании Sophos по проблемамборьбы с вирусами, шпионским программным обеспечением и спамом,приветствовали тот факт, что властям Японии удалось арестовать восемьчеловек, подозреваемых в соучастии в фишинге. Группа из нескольких человек, действовавшая в Токио, подозревается вмошенничестве в отношении 700 человек, и незаконном присвоении 100миллионов йен (...
Для идентификации личности будут использовать биотоки мозга 07-06-2006 Компьютерная безопасность В наше время террористических угроз очень актуальна тема точнойидентификации личности. Лучше всего этого можно добиться, снимаябиометрические показатели с человека, так как они уникальны для каждогоиндивидуума и не могут быть утеряны, забыты или подделаны в отличии отидентифицирующих кодов или паролей. Существует множество устройств длясчитывания радужной оболочки глаза, папиллярных узоров на пальце,рисунка кровеносных сосудов.Израильская компания IDesia разработала новую технологию определенияб...
Российские хакеры повесили троян на сайт американской торговой сети 07-06-2006 Компьютерная безопасность Сайт американской торговой сетиCircuit City был взломан хакерами и использовался для установкивредоносной программы на компьютеры посетителей.Преступники взломали форум сайта и установили перенаправлениепользователей на российский сервер. На этом сервере размещалсяустановочный файл программы-бэкдора, которая открывает удаленный доступк атакуемому компьютеру, сообщил пресс-секретарь Circuit City БиллЧимино (Bill Cimino).Информацию о взломе Circuit City получила от центра интернет-атакинститута SA...
Межсайтовый скриптинг и обход ограничений безопасности в Hogstorps guestbook 07-06-2006 Компьютерная безопасность Программа: Hogstorps guestbook 2.0, возможно более ранние версии.Опасность: СредняяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести XSS нападение.1. Уязвимость существует из-за недостаточной аутентификации в сценариях admin/radera/tabort.asp и admin/redigera/redigera2.asp. Удаленный пользователь может изменить или удалить произвольные сообщения в гостевой книге. Пример:http://victim/[path_of_application]/admin/radera/tabort....
PHP-инклюдинг в Ottoman 07-06-2006 Компьютерная безопасность Программа: Ottoman 1.1.2, возможно более ранние версии.Опасность: ВысокаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за недостаточной обработки входных данных в параметре "default_path" в сценариях "index.php", "error.php", "classes/main_class.php", "format_css.php", "js.php" и "rss.php". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценар...
|
||||||||||||||||||||
При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.
