Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Устранена критическая уязвимость в Flash, Reader и Acrobat

2013-01-10 01:59:04 (читать в оригинале)

Adobe: Устранена критическая уязвимость в Flash, Reader и Acrobat

Разработчики выпустили обновление, закрывающее опасную брешь сразу в трех продуктах компании.

Вчера, 8 января 2013 года, было выпущено исправление безопасности для следующих продуктов компании Adobe:

• Flash;
• Reader;
• Acrobat.

---

Обнаружена критическая уязвимость в среде Ruby on Rails

2013-01-10 01:49:51 (читать в оригинале)

В среде Ruby on Rails обнаружена критическая уязвимость

После обнаружения экстремально опасного бага в популярной среде Ruby on Rails под угрозой атаки оказалось несколько сотен тысяч сайтов. Уязвимость позволяет провести удаленную атаку по внедрению вредоносного кода на сайт-жертву и сервер, который его обслуживает. Уязвимость присутствует во всех версиях Ruby on Rails, выпущенных за последние шесть лет.

Из-за наличия бага под ударом оказываются в общей сложности более 240 тыс. серверов, включая машины, обслуживающие проекты Github, Hulu и Basecamp. По словам одного из разработчиков Ruby on Rails, конфигурация Ruby on Rails предоставляет потенциальным взломщикам:

---

Горячее исправление для Internet Explorer 6, 7 и 8

2013-01-02 15:03:36 (читать в оригинале)

Microsoft: Горячее исправление для Internet Explorer

Компанией Microsoft было выпущено экстренное исправление для браузера Internet Explorer, в котором была устранена уязвимость, эксплуатируемая хакерами в интернете для взлома компьютеров. Ошибка содержится в старых версиях браузера, последний IE 10 проблеме не подвержен. Проблема зафиксирована в коде Internet Explorer 6, 7 и 8. Впервые о проблеме компания заявила в минувшую субботу, пообещав как можно скорее выпустить исправление.

Антивирусной компанией Symantec уже была зафиксирована волна атак, эксплуатирующих указанную уязвимость. В атаках злоумышленники пытаются разместить на атакуемых компьютерах вредоносный код Bitfrose, первые представители которого появились еще в 2004 года.

---

Использование 0 day-уязвимости IE 6/7/8 в политических целях

2012-12-31 20:38:53 (читать в оригинале)

FireEye: 0 day-уязвимость IE 6/7/8 и политика

Специалистами компании FireEye был обнаружен вредоносный код на сайте Совета по международным отношениям США (СМО), очень влиятельной некоммерческой организации, занимающейся аналитической обработкой внешнеполитического курса США. Организация основана в 1918 году при поддержке крупных банков и финансовых организаций Уолл-стрит, а её миссия формулировалась как "пробудить Америку к её всемирной ответственности".

Членами СМО являются 4,5 тыс. человек, среди них большинство лиц, оказавшие значительное влияние на внешнюю политику США в последние десятилетия. Это своеобразный мозговой центр и главный оперативный штаб по разработке и проведению внешнеполитического курса.

---

В почтовой рассылке распространяется Trojan.PWS.UFR.3010

2012-12-27 20:00:38 (читать в оригинале)

 

Доктор Веб: Зафиксирована вредоносная почтовая рассылка

Специалистами компании "Доктор Веб" была зафиксирована массовая почтовая рассылка, с помощью которой распространяется вредоносная программа Trojan.PWS.UFR.3010, предназначенная для кражи паролей от многих прикладных программ.

26–27 декабря 2012 года пользователи Интернета стали получать электронные письма об оплате некоего счета, содержащие вложенный ZIP-архив. В тексте сообщений, как правило, предлагается проверить банковские реквизиты платежного поручения.