|
||
| Публикации |
PHP-инклюдинг в METAjour 07-06-2006 Компьютерная безопасность Программа: METAjour 2.1, возможно более ранние версии.Опасность: ВысокаяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за недостаточной обработки входных данных в параметре "system_path" в различных сценариях. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимос...
Internet History Eraser 5.6 07-06-2006 Компьютерная безопасность Программа: Internet History Eraser 5.0 Описание: Обновилась программа для полного удаления всех следов серфинга. Internet History Eraser не просто удалит файлы, но и запишет поверх них случайные знаки указанное пользователем количество раз. Таким образом, восстановить исходные данные будет невозможно. Программа может безвозвратно удалять файлы, которые относятся к работе браузеров Internet Explorer, Netscape, AOL, Opera, ярлыки файлов, с которыми работали в последнее время, информацию о поиске ф...
Dr.Web: новый вариант Trojan.Encoder и лекарство для его лечения 06-06-2006 Компьютерная безопасность Компания "Доктор Веб" выпустила обновления специальной утилиты дешифровки файлов, зашифрованных троянской программой Trojan.Encoder.6 Усовершенствованная утилита, выпущенная ... Перейти в командную строку (кнопка "Пуск" - Выполнить - cmd); Перейти в директорию, содержащие файлы, которые необходимо дешифровать; Поместить в эту же директорию утилиту ... http://news.yandex.ru/
Российский бэкдор распространяется через сайт американской торговой сети 06-06-2006 Компьютерная безопасность Сайт американской торговой сети Circuit City был взломан хакерами и использовался для установки вредоносной программы на компьютеры посетителей, сообщает News.com. Преступники взломали форум сайта и установили перенаправление пользователей на российский сервер. На этом сервере размещался установочный файл программы-бэкдора, которая открывает удаленный доступ к атакуемому компьютеру, сообщил пресс-секретарь Circuit City Билл Чимино (Bill Cimino). Информацию о взломе Circuit City получила от цен...
Израильская фирма разрабатывает голографическую систему хранения данных 06-06-2006 Компьютерная безопасность Молодая израильская компания Matteris, основанная в 2004 году, разрабатывает технологию записи информации на голографические диски. Созданием голографических дисков на протяжении достаточно длительного времени занимается фирма InPhase Technologies. На обычные оптические носители DVD и CD информации записывается в виде дорожек на поверхности. Голографические же диски используют для хранения данных весь объем чувствительного слоя, что позволяет многократно увеличить их емкость. Не так давно InPha...
SQL-инъекция в Hitachi HITSENSER3 06-06-2006 Компьютерная безопасность Программа: Hitachi HITSENSER3 версии с 01-02 по 01-08Опасность: Средняя Наличие эксплоита: НетОписание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.Уязвимость существует из-за недостаточной обработки входных данных в конфигурационном модуле и функционале Multidimensional Data Analyzer. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. URL производителя...
SQL-инъекция в 4nForum 06-06-2006 Компьютерная безопасность Программа: 4nForum 0.91, возможно более ранние версииОпасность: Средняя Наличие эксплоита: НетОписание: Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.Уязвимость существует из-за недостаточной обработки входных данных в параметре "tid" в сценарии modules.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. URL производителя: Решение: Способов устранения...
Инклюдинг локальных файлов и межсайтовый скриптинг в phpMyDesktop|arcade 06-06-2006 Компьютерная безопасность Программа: phpMyDesktop|arcade 1.0, возможно более ранние версии.Опасность: СредняяНаличие эксплоита: ДаОписание: Уязвимость позволяет удаленному пользователю произвести XSS нападение.1.Уязвимость существует из-за недостаточной обработки входных данных в параметре "subsite" в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса просмотреть произвольные файлы на системе. Для удачной эксплуатации уязвимости опция "magic_quotes_gpc" должна быть отключена. Пр...
Обход ограничений безопасности в Open-Xchange 06-06-2006 Компьютерная безопасность Уязвимость существует из-за того, что во время установки по умолчанию создается на LDAP-сервере учетная запись пользователя (mailman/secret).В качестве временного решения рекомендуется изменить пароль для учетной записи mailman.http://news.yandex.ru/
СПАСИТЕ НАШИ ДАННЫЕ! 06-06-2006 Компьютерная безопасность По материалам сайта www.hardnsoft.ru От вирусной атаки или системного сбоя не зарекайся! Потерять важную информацию может, к сожалению, каждый из нас. Разница только в том, что одни лишаются всех своих документов раз и навсегда, а другие в любой момент могут обратиться к их копиям, созданным специальными backup-утилитами. Рассмотрим некоторые из них, которые распространяются бесплатно или стоят совсем недорого. Acronis True Image 6.0 Разработчик: Acronis Веб-сайт:www.acronis.ru Условия расп...
ФИЛЬТРАЦИЯ СПАМА ПО БАЙЕСУ 06-06-2006 Компьютерная безопасность НЕМНОГО ТЕОРИИ: НЕДОСТАТКИ СУЩЕСТВУЮЩИХ МЕТОДОВ ФИЛЬТРАЦИИ Наверное, каждый пользователь, активно пользующийся электронной почтой и "живущий" в Интернете несколько лет, сталкивается с проблемой нежелательных массовых рассылок (спама). Особенно если он использует свой адрес для подписки на публичные дискуссионные листы, или опубликовал его в открытом виде на каком-нибудь сайте или доске объявлений… Поначалу спам не вызывает никаких проблем, кроме легкой досады. Однако с увеличением количеств...
Spyware или КАК БОРОТЬСЯ СО ШПИОНСКИМИ ПРОГРАММАМИ 06-06-2006 Компьютерная безопасность ID этой статьи:112(C) Андрей ВойновДобавил Крюков Дмитрий aka rius Что такое spyware? Spyware – это программа, которая посылает информацию с вашего компьютера на какой-либо другой, причем, это происходит без вашего ведома и согласия. Пересылаемая информация может включать все, что находится на вашем компьютере или доступно с него, большая часть spyware рассчитана на пересылку демографической информации, например, адресов посещаемых вами страниц в Интернет или адресов электронной почты, ...
Утилиты для удаления программ-шпионов 06-06-2006 Компьютерная безопасность ID этой статьи:117(C) Андрей ВойновДобавил Крюков Дмитрий aka rius Если вы подозреваете, что на вашем компьютере есть одна или несколькими spyware программ, то лучший способ от них избавиться – установить и запустить одну из свободно распространяемых программ для их обнаружения и удаления. Удаление шпионских программ вручную – это сложная и кропотливая работа, причем разная для каждой программы-шпиона, и нет реального централизованного информационного центра, посвященного борьбе со spyware, п...
ЧЕМ ЗАЩИЩАТЬ КОМПЬЮТЕР В ИНТЕРНЕТЕ? 06-06-2006 Компьютерная безопасность ID этой статьи:151Предыдущая часть статьи(C) Андрей СкрябинДобавил Крюков Дмитрий aka rius Одно из популярных семейств персональных файрволов – ZoneAlarm. К особенностям ZoneAlarm Pro можно отнести то, что он позволяет создавать правила для приложений автоматически (или давать нужный совет пользователю), используя базу данных разработчика, компании Zone Labs, для “распознавания” приложения. Интернет разделяется программой на три зоны: по умолчанию все компьютеры находятся в “неизвестной” ...
ГДЕ ЖИВУТ МАКРОВИРУСЫ? 06-06-2006 Компьютерная безопасность ID этой статьи:159(C) По материалам сайта www.promo.ruДобавил Крюков Дмитрий aka rius Обилие инструментария для начинающего взломщика в системах такого класса просто обескураживает. Пользователя загоняют в совершенно анекдотическое положение, когда прав и возможностей у него куда меньше по сравнению с неизвестно откуда появившимся программным кодом. Более того, причинить вред значительно проще, нежели использовать программу по прямому назначению. Что толку от паролей и уровней привилегий, есл...
Microsoft укрепила защиту цифровых телевизионных сетей 05-06-2006 Компьютерная безопасность Компания Microsoft подписала соглашение с Juniper Networks Inc., согласно которому программное обеспечение Microsoft IPTV (Internet Protocol Television) будет поставляться вместе с решениями в сфере безопасности Juniper, сообщает Reuters. Согласно подписанному соглашению, цифровые телевизионные сети Microsoft будут защищены файерволом Juniper Firewall от атак, проникновения червей, троянов и программ-шпионов, говорится в пресс-релизе Juniper Networks. Программная платформа Microsoft TV позволя...
В Windows XP и Windows Server 2003 найдена уязвимость 05-06-2006 Компьютерная безопасность В операционных системах Microsoft Windows XP (в том числе со вторым сервис-паком) и Windows Server 2003 найдена новая уязвимость. Как сообщает датская компания Secunia, брешь теоретически обеспечивает возможность организации DoS-атак на удалённые компьютеры. Проблема связана с ошибкой, возникающей в библиотеке inetcomm.dll при обработке сформированных особым образом ссылок. Для проведения нападения злоумышленнику необходимо вынудить жертву открыть вредоносную ссылку в одном из приложений, исп...
Задержан костромской хакер 05-06-2006 Компьютерная безопасность В Костроме пойман хакер. В мае этого года некий молодой человек подрядился настроить компьютер одной из фирм города. Выполняя свои обязанности, он узнал логин и пароль доступа в интернет, с которым работало предприятие, и с тех пор незаконно пользовался ими. Ущерб, нанесенный фирме, составил 6000 рублей. Как сообщает Костромская ГТРК, в настоящее время в отношении молодого человека избрана мера пресечения - подписка о невыезде, возбуждено уголовное дело по статье 272 и 165 УК РФ. Статьи предус...
Новый Trojan.Encoder.6 частично расшифрован 02-06-2006 Компьютерная безопасность Служба вирусного мониторинга компании «Доктор Веб» информирует всех пользователей о появлении новой модификации троянской программы Trojan.Encoder, о которой писалось ранее, -Trojan.Encoder.6. В тоже время, Dr.Web выпустил первую версию специальной утилиты дешифровки файлов, зашифрованных Trojan.Encoder.6.В настоящее время зафиксировано несколько вариантов троянской программы. В отличие от предыдущих версий, создатель вируса использует ключи шифрования достаточно большой длины - 260 бит, что сущ...
Реинкарнация «Синей лягушки» 02-06-2006 Компьютерная безопасность Несмотря на поражение компании Blue Security в войне со спамерами, идея «Синей лягушки» получила свое дальнейшее развитие. Спамерам, судя по всему, еще предстоит столкнуться с серьезным противником: под знаменем «Лягушки» объединяются пользователи. Возмущенные наглой демонстрацией силы со стороны спамеров, которые DDoS-атаками принудили компанию Blue Security капитулировать, многие пользователи не согласились безоговорочно уступить спамерам победу. Призыв продолжить бор...
|
||||||||||||||||||||
При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.
