Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Обновление Windows Phone привело к "синиму экрану смерти"

2014-07-17 02:02:25 (читать в оригинале)

При попытке обновления флагманского смартфона прошлого года Nokia Lumia 925 до Windows Phone 8.1, аппараты владельцев высвечивали "синий экран смерти". Такие жалобы появились на интернет-форуме Nokia Support Discussions.

В частности, все обратившиеся пользователи сообщили о появлении экрана утилиты шифрования файлов BitLocker с информацией "о необходимом восстановлении устройства". Экран оповещения высвечивается синим фоном. Именно поэтому он и был назван "синим экраном смерти".

---

Троян Gameover Zeus вновь появляется на "арене"

2014-07-17 01:57:56 (читать в оригинале)

Специалисты ИТ-компании Malcovery Security зафиксировали попытку группы киберпреступников воссоздать ботнет на базе модификации вредоносного ПО Gameover Zeus. Напомним, что изначальный вариант Zeus полагался на серверную инфраструктуру, которая ранее была арестована правоохранительными органами.

Непосредственно Gameover Zeus создан для кражи реквизитов на вход от многих сервисов, а также персональной финансовой информации у людей, работающих с системами онлайн-банкинга. По опубликованным ранее некоторым данным ФБР США, работа ботнета Gameover причинила ущерба более чем на $100 млн. по всему миру.

---

Oracle латает свои продукты

2014-07-14 19:17:30 (читать в оригинале)

Корпорация Oracle намерена выпустить 115 патчей безопасности для уязвимостей, затрагивающих широкий спектр продуктов компании. Также уязвимости затрагивают

• ее флагманскую базу данных;
• Java SE;
• Fusion Middleware;
• бизнес-приложения.

---

Выпущено экстренное обновление Microsoft

2014-07-12 21:51:47 (читать в оригинале)

Корпорацией Microsoft было выпущено экстренное обновление почти для всех версий Windows, а также для устройств, которые работают на базе Windows Phone 8 и 8.1. Обновление направлено на защиту пользователей от атак, осуществляющихся посредством поддельных SSL-сертификатов. Данные сертификаты могут быть использованы для придачи вредоносным сайтам легитимности с целью перехвата зашифрованных данных пользователей.

Обновление было выпущено в связи с обнаружением специалистами Microsoft поддельных сертификатов для некоторых своих доменов. Эти сертификаты  выдавались  Государственным центром информационных технологий Индии (National Informatics Centre, NIC). Поддельные SSL-сертификаты были заблокированы.

---

Злоумышленники способны перехватывать данные через Gmail для iOS

2014-07-11 22:08:54 (читать в оригинале)

Независимый эксперт по информационной безопасности выявил, что те владельцы iOS-устройств, которые пользуются клиентом Gmail, подвержены риску перехвата данных. По его утверждению, проблема существует из-за нереализованной технологии "Certificate Pinning" для блокировки атак с поддельными web-сертификатами и обхода web-шифрования.

Напомним, что цифровые сертификаты используются веб-ресурсами для шифрования трафика при помощи протоколов SSL/TLS. Однако злоумышленники могут подделать эти сертификаты, после чего у них появится возможность отслеживать и расшифровывать трафик.