Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Злоумышленники рассылают письма от имени Microsoft

2015-02-27 22:45:44 (читать в оригинале)

Компания ESET выявила троянскую программу, распространяющуюся в письмах, имитирующих официальную рассылку Microsoft.

Вредоносная кампания направлена на корпоративных пользователей. В ее рамках потенциальным жертвам направляются письма от лица веб-сайта Microsoft Volume Licensing Service Center (VLSC), в которых информируют о предоставлении адресату прав администратора для работы с корпоративными лицензиями. Чтобы придать письму большей реалистичности, их отправляют с личным обращением на действующий рабочий адрес электронной почты.

---

Вредоносное ПО FinFisher нарушает права человека

2015-02-27 22:40:13 (читать в оригинале)

Организацией экономического сотрудничества и развития (Organization for Economic Co-operation and Development, OECD) было признано, что вредоносное ПО FinFisher нарушает права человека.

Напомним, что FinFisher (FinSpy) предназначен для инфицирования ПК путем эксплуатации уязвимостей в Apple iTunes и прочем ПО. Киберпреступник может напрямую установить вредонос на компьютер жертвы, заставив ее открыть вредоносный файл. Сам FinFisher использует специальный руткит для затруднения своего обнаружения пользователем и антивирусными программами. После этого вредонос перехватывает звонки по VoIP и прочие коммуникации жертвы. Также зловред позволяет злоумышленникам удаленно контролировать компьютер через интернет и осуществлять прочие действия.

---

ESET представляет новое поколение корпоративных продуктов

2015-02-27 22:29:38 (читать в оригинале)

Компанией ESET представлено новое поколение корпоративных продуктов. Теперь благодаря внедрению дополнительных модулей решения обеспечивают принципиально новый уровень защиты от киберугроз и таргетированных атак, сохранив минимальные требования к ресурсам системы.

Так в центре обновленной линейки ESET – новая консоль ESET Remote Administrator, которая позволяет управлять корпоративной безопасностью с любого устройства и из любой точки мира. Благодаря независимому агенту централизованного управления задачи и политика безопасности применяются на конечных устройствах даже в случае отключения связи с ESET Remote Administrator. В консоли внедрен новый специализированный прокси-сервер. Продукт автоматически синхронизируется с Active Directory и совместим с операционными системами Microsoft Windows и Linux.

---

В Mozilla Firefox 36.0 реализовали поддержку HTTP/2

2015-02-27 22:22:53 (читать в оригинале)

Компанией Mozilla было выпущено обновление Firefox 36.0, в котором исправлено 17 брешей, а кроме того еще и реализована полная поддержка второго поколения протокола HTTP/2. Несмотря на то, что в обновлении исправлено такое количество уязвимостей, лишь 4 из них расцениваются как критические.

Так одной из них является переполнение буфера (CVE-2015-0829) в библиотеке libstagefright. Обнаруженная брешь существует из-за некорректной обработки MP4-файлов во время проигрывания видео. Данная уязвимость позволяет осуществить аварийное завершение работы программы.

Следующая уязвимость использования после освобождения была (CVE-2015-0831), также позволяет осуществить аварийное завершение работы.

---

Утилита от Lenovo удаляет встроенного трояна Superfish

2015-02-23 19:58:09 (читать в оригинале)

Компания Lenovo выпустила утилиту для удаления трояна Superfish, который с июня 2014 года устанавливался компанией на ноутбуки Lenovo перед их продажей в розничной сети.

Утилита была опубликована на официальном сайте Lenovo, а исходный код выложен на Github.

Superfish — расширение для браузеров, предназначенное для внедрения таргетированной рекламы в соответствии с пользовательскими интересами.