Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Серьезный баг в Windows

2012-06-13 14:38:05 (читать в оригинале)

Microsoft: Серьезный баг в Windows

Во вторник вечером (12.06.2012г.) корпорация Microsoft выпустила очередное ежемесячное исправление безопасности, в котором устраняются несколько уязвимостей в программных продуктах Windows, Office и Internet Explorer. Microsoft особенно обращает внимание на исправление для критической уязвимости в операционной системе Windows, при помощи которого потенциальные злоумышленники могут обманным путем вынудить пользователя запустить на компьютере специально сконструированный файл, открывающий несанкционированный доступ к файловой системе компьютера.

Особую опасность указанному багу придает то обстоятельство, что в интернете уже активно распространяется эксплоит для использования уязвимости. Как сообщили в корпорации, пользователей могут вынудить обманным путем запустить вредоносный код с какого-либо сайта в виде ссылки, либо под видом офисного электронного документа.

Среди всех поддерживаемых операционных систем подвержены новой уязвимости системы Windows XP и Windows 7 (как 32-, так и 64-битные версии). А так как баг связан с системой XML Core Services, то потенциально его можно эксплуатировать через Office 2003 и 2007.

---

Niwa!mem - новый руткит для BIOS

2012-06-09 19:00:35 (читать в оригинале)

McAfee: Обнаружен новый руткит для BIOS

Представителями компании McAfee был обнаружен руткит, поражающий BIOS. Руткит получил название Niwa!mem. Его основная цель - заражение главной загрузочной записи (Master Boot Record, MBR).

Руткит Niwa!mem перезаписывает MBR в сектор 0, после чего записывает файл

• "the downloader"

загружающийся в скрытые секторы. DLL копирует себя в папку корзины, и удаляется. "the downloader" запускается каждый раз при запуске системы.

---

Во Flash Player устранено семь опасных уязвимостей

2012-06-09 14:28:15 (читать в оригинале)

Adobe: Во Flash Player устранено семь опасных уязвимостей

Компания Adobe Systems устранила семь уязвимостей в плагине Flash Player, выпустив уже пятое за текущий год обновление. Также сегодня была выпущена новая версия Flash Player для Mozilla Firefox, где поддерживается изолированная среда выполнения кодов - песочница. Помимо этого был выпущен инструмент для Mac OS X, позволяющий без вмешательства пользователей обновлять Flash Player. Также компания подготовила Flash Player для работы в будущей Mac OS X 10.8, которая теперь потребует подписи кода, если пользователи будут скачивать софт из источников, отличных от Mac App Store.

---

Вирус Flame содержит команду самоуничтожения

2012-06-09 14:21:34 (читать в оригинале)

Symantec: Вирус Flame имеет команду самоуничтожения

Компания Symantec собщает, что создатели вируса Flame продумали в нем наличие команды самоуничтожения, удаляющая с зараженного компьютера все следы своей деятельности.

Эксперты компании говорят, что команда самоуничтожения была разработана для того, чтобы полностью удалить Flame из скомпрометированной системы.

Зараженные компьютеры регулярно подключаются к командным серверам для получения дополнительных команд. В примере, наблюдаемом сотрудниками антивирусной компании, командный сервер передавал вирусу файл под названием

---

Онлайн-собеседования или как наживаются на безработных

2012-06-05 03:14:36 (читать в оригинале)

Доктор Веб: Сетевые мошенники наживаются на безработных через онлайн-собеседования

Компания "Доктор Веб" предупреждает пользователей об одном из распространенных видов сетевого мошенничества, применяемого злоумышленниками в отношении пользователей, озабоченных решением проблемы трудоустройства. Заполнив небольшую анкету на сайте "потенциального работодателя", жертва может лишиться определенной денежной суммы.

Веб-сайты, позволяющие осуществлять подбор вакансий, неизменно пользуются большой популярностью, поскольку задача поиска работы рано или поздно встает перед любым пользователем. Посвященные решению проблемы трудоустройства порталы предлагают соискателям достаточно удобный сервис, с помощью которого можно не только просмотреть подходящие предложения, но и разместить собственное резюме. Однако привлекают подобные сайты не только заинтересованных посетителей и работодателей, но и всевозможных мошенников, желающих подзаработать на человеческой доверчивости.