AktualnościArtykułyForum dyskusyjne

Publiczna beta Norton AntiVirus 2009Poniedziałek, 21 lipca 2008

Firma Symantec, producent obecnego od wielu juz lat na rynku pakietu bezpieczeństwa Norton AntiVirus, opublikowała wersję beta swojego najnowszego produktu. Według producenta nowa wersja przynosi wiele zmian, w tym przede wszystkim zauważalne przyspieszenie działania aplikacji oraz startu systemu, mechanizm ułatwiający współpracę z grami sieciowymi oraz ulepszony moduł ochrony przeglądarek internetowych. Wersję beta działającą do 23 września  2008 r., można pobrać ze strony producenta pod adresem:

http://www.symantec.com/norton-beta/antivirus/ .

 

źródło: http://www.vnunet.com/vnunet/downloads/2221889/norton-antivirus-2009


:: Podyskutuj na forum (0 opinii) ::

Pierwszy antywirus dla IphonePoniedziałek, 21 lipca 2008

Na rynku pojawiło się pierwsze oprogramowanie antywirusowe dedykowane telefonowi (i nie tylko) firmy Apple – Iphone. Producentem oprogramowania jest Paryska firma Intego, zajmująca się dostarczaniem systemów zabezpieczających również dla innych produktów Apple. Pomimo tego iż do tej pory nie widać wysypu szkodliwego oprogramowania przeznaczonego dla Iphone (stwierdzono występowanie jednego takiego programu), firma twierdzi że wraz z publikacją nowej wersji oprogramowania, umożliwiającego instalowanie aplikacji firm trzecich, znacznie wzrosło zagrożenie ze strony malware. Podobne rozwiązanie przygotowuje także firma McAfee, czego dowodem był majowy wyciek informacji na ten temat .

 

 

źródło: http://www.zdnet.com.au/news/security/soa/First-iPhone-antivirus-app-released/


:: Podyskutuj na forum (0 opinii) ::

Mac OS X w niebezpieczeństwieŚroda, 25 czerwca 2008

Uważany do niedawna za odporny na ataki szkodliwego oprogramowania system operacyjny OS X, instalowany na produktach firmy Apple, stał się celem ataku twórców malware. Grupa programistów postanowiła wykorzystać ujawnioną niedawno lukę bezpieczeństwa w komponencie systemu o nazwie Apple Remote Desktop Agent, jednak jak do tej pory nie stwierdzono występowania żadnej z odmian tego typu wirusów ‘na wolności’.

 

Kolejnym przejawem zainteresowania twórców wirusów systemem Apple, jest odkryta niedawno aplikacja ‘udająca’ prostą grę w pokera, będąca w istocie koniem trojańskim, umożliwiającym dostęp do komputera ofiary za pomocą protokołu SSH. Mimo że do działania aplikacja wymaga od użytkownika podania hasła administratora, jak pokazuje praktyka użytkownicy nader często ulegają tego typu podstępom. Z tego powodu wszystkich użytkowników ‘jabłuszek’ i miłośników hazardu prosimy o ostrożność

 

źródło:

 

http://news.cnet.com/8301-10789_3-9976122-57.html

http://www.intego.com/news/ism0803.asp


:: Podyskutuj na forum (0 opinii) ::

Rootkity wciąż lepsze od antywirusówŚroda, 14 maja 2008

Jak wynika z testów przeprowadzonych przez AV-Test.org, oprogramowanie antywirusowe i pakiety bezpieczeństwa wciąż nie radzą sobie z unieszkodliwianiem rootkitów. Sytuacja nie jest taka zła jeżeli chodzi o wykrywanie obecności szkodników w systemie:  dwa programy Avira AntiVir Premium Security Suite 7.06.00.168 i BitDefender Internet Security Suite 2008 11.0.13 poradziły sobie z tym zadaniem bardzo dobrze. Problemy zaczynają się jednak podczas prób usuwania rookitów z systemu, w tym przypadku większość rozwiązań nie osiąga niestety zadowalającej skuteczności. Z raportu podsumowującego testy  wynika jasno że producenci oprogramowania bezpieczeństwa mają jeszcze dużo do zrobienia w kwestii zabezpieczenia systemów użytkowników przed rootkitami. Pełna treść raportu dostępna pod adresem: http://www.av-test.org/down/papers/2008-04_vb_rootkits.pdf

 

źródło: http://www.darkreading.com/document.asp?doc_id=153760&WT.svl=news2_1


:: Podyskutuj na forum (0 opinii) ::

Masowe infekcje stron WWWŚroda, 14 maja 2008

Producent oprogramowania antywirusowego firma TrendMicro donosi, że zidentyfikowała ponad 500 tys. zainfekowanych stron WWW.  Zaatakowane strony padły ofiarą skryptu o nazwie JS_SMALL.QT, wybierającego na swoje ofiary serwisy pracujące pod kontrolą popularnego silnika forum dyskusyjnego phpBB. W efekcie wizyty na zainfekowanej stronie, system użytkownika zostaje zainfekowany szkodliwym oprogramowaniem udającym pakiet instalacyjny kodeka video. Instalacja tego programu prowadzi do serii infekcji kolejnymi trojanami.

 

Źródło: http://www.cxotoday.com/India/News/Web_Facing_Malware_Rampage/551-89327-909.html


:: Podyskutuj na forum (0 opinii) ::

avast! antivirus v4.8Sobota, 12 kwietnia 2008

avast! antivirusCzeska firma ALWIL Software, producent znanego i cenionego oprogramowania antywirusowego, ogłosiła wydanie kolejnej wersji swojego sztandarowego produktu avast! antivirus. Nowa wersja, oznaczona numerem 4.8, przynosi wiele dodatkowych funkcji, m.in. nie obecne w poprzednich wersjach moduły anti-spyware i anti-rootkit. Co najważniejsze nowe funkcje dostępne są bez ograniczeń w darmowej wersji przeznaczonej do użytku domowego. Według producenta oprogramowanie avast! antivirus jest używane przez co najmniej 50 milionów użytkowników na całym świecie. Zachęcamy więc do pobrania i przetestowania avast! Home Edition.

 

źródło: www.avast.com
 


:: Podyskutuj na forum (0 opinii) ::

Najaktywniejsze szkodniki marcaCzwartek, 3 kwietnia 2008

Specjalnie dla miłośników statystyk śledzących rozwój malware, podajemy ranking najpopularniejszych szkodników infekujących komputery w marcu zidentyfikowanych przez laboratorium BitDefender:

    1.   Trojan.Peed.Gen                  55.58%
    2.   Win32.Netsky.P@mm                 5.97%
    3.   BehavesLike:Trojan.ShellHook      2.07%
    4.   Win32.NetSky.D@mm                 1.76%
    5.   Win32.Netsky.AA@mm                1.54%
    6.   Win32.Nyxem.E@mm                  1.22%
    7.   Win32.Netsky.B@mm                 1.07%
    8.   Win32.Netsky.C@mm                 1.03%
    9.   Trojan.Kobcka.CZ                  0.83%
    10.  Win32.Mydoom.M@mm                 0.72%

źródło: http://www.marketwire.com/mw/release.do?id=839219


:: Podyskutuj na forum (0 opinii) ::

Coraz więcej infekcji przez dyski USBCzwartek, 3 kwietnia 2008

Według firmy ESET, w marcu zaobserwowano wzrost aktywności  szkodliwego oprogramowanie wyspecjalizowanego w rozprzestrzenianiu się za pomocą wymiennych nośników pamięci, tzw. PenDrive. Do infekcji dochodzi podczas podłączania dysku do komputera, poprzez wykorzystanie pliku autorun.inf . Według ESET, tego typu infekcje stanowią ponad 10% z ogółu zaobserwowanych.

 

Źródło: http://www.usb-core.co.uk/02-04-2008-eset-identifies-increase-in-usb-malware.html


:: Podyskutuj na forum (0 opinii) ::

Jak wspomóc antywirusa ?Niedziela, 30 marca 2008

Jak wszyscy wiemy, oprogramowanie antywirusowe pomimo usilnych starań ich producentów, nie zawsze okazuje się w 100% skuteczne. Problem aktualności baz sygnatur wirusów staje się coraz bardziej uciążliwy, a same bazy z każdym dniem puchną do coraz bardziej niepokojących rozmiarów. Jednocześnie rozwijanym przez producentów modułom analizy heurystycznej wciąż wiele brakuje do doskonałości. Propozycją rozwiązania tej nieciekawej sytuacji może być oprogramowanie ThreatFire udostępnione w darmowej wersji przez firmę PC Tools. Aplikacja korzysta z zaawansowanego systemu analizy zachowań aplikacji uruchomionych w systemie o nazwie ActiveDefense™, który według producenta zapewnia wysoki poziom ochrony przy jednocześnie niskim poziomie fałszywych alarmów. Aplikacja do efektywnego działania nie wymaga zaawansowanej konfiguracji, współpracuje bezkonfliktowo z innymi popularnymi rozwiązaniami antywirusowymi i według producenta zużywa bardzo mało zasobów systemowych.

 

ThreatFire możecie pobrać zupełnie za darmo  ze strony producenta: http://www.threatfire.com/

 


:: Podyskutuj na forum (0 opinii) ::

Online Armor - najlepszy firewall 2008Niedziela, 30 marca 2008

Ponad 1000 czytelników bloga autorstwa Scota Finnie, znanego dziennikarza z dziedziny IT, po blisko półtorarocznych testach zdecydowało o przyznaniu  tytułu najlepszego oprogramowania firewall roku 2008 produktowi Online Armor firmy Tall Emu. Według testerów autorom programu udało się osiągnąć bardzo wysoką skuteczność ochrony komputera przy jednoczesnej łatwości konfiguracji i przyjazności dla użytkownika. Mimo że nagroda dotyczy płatnej wersji oprogramowania, na stronie producenta dostępna jest także darmowa wersja oprogrammowania Online Armor.

 

źródło: http://blog.scotsnewsletter.com/


:: Podyskutuj na forum (0 opinii) ::

Biuletyny zabezpieczeń MicrosoftŚroda, 12 marca 2008

Firma z Redmond wydała w marcu cztery biuletyny zabezpieczeń dotyczące luk odnalezionych w oprogramowaniu firmy. Wszystkie biuletyny dotyczą składników pakietu Office, min. aplikacji Excel oraz Outlook. Poza poprawkami bezpieczeństwa ukazały się także trzy poprawki niezwiązane z bezpieczeństwem. Więcej informacji na temat biuletynów pod adresem: http://www.microsoft.com/technet/security/current.aspx

 

źródła: http://dobreprogramy.pl/index.php?dz=15&n=8480&Marcowe+biuletyny+zabezpieczen


:: Podyskutuj na forum (0 opinii) ::

Oprogramowanie do testowania malwareWtorek, 4 marca 2008

Badacze z firmy PandaLabs przeanalizowali działanie aplikacji przeznaczonych do zautomatyzowanego testowania szkodliwego oprogramowania pod kątem wykrywalności przez najbardziej popularne rozwiązania antywirusowe. Jak się okazuje narzędzia takie jak KIMS, Scanlix, oraz Multi-AVs Fixer, mimo że niezbyt wyrafinowane, znacząco usprawniają proces tworzenia odpornego na  wykrycie malware.

 

źródło: http://www.networkworld.com/news/2008/030308-criminals-automate-security.html

 


:: Podyskutuj na forum (0 opinii) ::

Zabezpieczenia Visty nieskuteczneWtorek, 4 marca 2008

Kolejny raz zabezpieczenia antypirackie w systemach Windows okazały się niewystarczające. Grupa o nazwie Pantheon, stworzyła narzędzie umożliwiające pirackiej kopii systemu Windows Vista na pełną aktywację przez mechanizm Windows Genuine Advantage. Jak dotąd potwierdzono działanie cracka w przypadku wersji Home systemu (Basic,Premium oraz Ultimate).

 

Źródło: http://apcmag.com/5512/pirate_crack_vista_oem_activation


:: Podyskutuj na forum (27 opinii) ::

Walentynkowe szkodniki w natarciuWtorek, 12 luty 2008

Jak co roku w okresie walentynek skrzynki pocztowe zalewa masa wiadomości o mniej lub bardziej miłosnej tematyce. Jak co roku w dużej części są to wiadomość mogące zagrozić bezpieczeństwu naszych komputerów i zamienić przyjemność używania komputera w prawdziwie nieszczęśliwy związek. W tym roku chińscy specjaliści ostrzegają szczególnie przed mutacjami wyjątkowo nieprzyjemnego wirusa o nazwie"W32.Yaha".

Wszystkim miłośnikom święta zakochanych życzymy samych pozytywnych wiadomości w skrzynkach pocztowych i mimo wszystko zalecamy ostrożność podczas ich przeglądania

 

źródło: http://www.consumeraffairs.com/news04/2008/02/love_bug.html


:: Podyskutuj na forum (0 opinii) ::

Nagroda VB100 dla Kaspersky Anti-Virus for Windows File ServersCzwartek, 7 luty 2008

Oprogramowanie antywirusowe Kaspersky Anti-Virus for Windows File Servers, przeznaczone do ochrony serwerów pracujących pod kontrolą systemu windows, otrzymało nagrodę VB100 przyznawaną przez magazyn Virus Bulletin. Warunkiem przyznania nagrody było wykrycie przez program wszystkich wirusów występujących 'na wolności' (ang. 'In the Wild' ), przy jednoczesnym braku fałszywych alarmów. Pod uwagę brana była również prędkość skanowania. Wszystkie testy przeprowadzone były na platformie Windows Server 2003.

 

źródło: http://www.marketwire.com/mw/release.do?id=818704


:: Podyskutuj na forum (0 opinii) ::

Niebezpieczne autorun.infCzwartek, 7 luty 2008

Firma ESET, producent ESET Smart Security oraz ESET NOD32 Antivirus, opublikowała listę zagrożeń, które najczęściej infekowały komputery użytkowników w styczniu 2008. Pierwsze miejsce w rankingu zajęła grupa złośliwych programów ukrywających się w plikach autostartu na nośnikach takich jak płyty CD czy pamięci przenośne (pendrive).

 

Najczęściej atakującym w styczniu zagrożeniem okazała się rodzina złośliwych programów INF/Autorun infekujących komputery użytkowników poprzez pliki automatycznego startu danego nośnika. Według informacji zebranych przez system ThreatSense.Net od ponad 10 milionów użytkowników programów firmy ESET zagrożenia te stanowiły ponad 7% wszystkich wykrytych w styczniu infekcji.

 

Więcej informacji oraz cała treść raportu dostępna jest na stronie www.eset.pl

 

źródło: http://www.eset.pl/


:: Podyskutuj na forum (0 opinii) ::

Fałszywe blogi rozsiewają malwarePoniedziałek, 4 luty 2008

Według doniesień firmt Aladdin, zaobserwowano ciekawe i jednocześnie niebezpieczne zjawisko tworzenia fałszywych blogów poświęconych tematyce bezpieczeństwa sieci i komputerów. Blogi wykorzystywane są do przekierowania nieświadomych użytkowników na strony zawierające malware, co gorsza fałszywe newsy rozprzestrzenianie są również przy wykorzystaniu usługi Google Alerts.

Jak widać cyberprzestępcy coraz częściej sięgają do bardziej wymyślnych technik ataków, w tym przypadku wymierzając swoje celowniki także w użytkowników dobrze zorientowanych w tematyce bezpieczeństwa.

 

źródło: http://www.networkworld.com/news/2008/013108-attacker-google-blog.html


:: Podyskutuj na forum (0 opinii) ::

Test programów do walki z rootkitamiSobota, 2 luty 2008

Anti-Malware Test Lab ogłosiło wyniki testu sprawdzającego efektywność oprogramowania zwalczającego rootkity. Przetestowane zostały programy stworzone specjalnie do tego celu, jak i oprogramowanie antywirusowe coraz częściej zaopatrzone w mechanizm detekcji i usuwania rootkitów. Najlepsze wyniki oraz nagrodę Gold Anti-Rootkit Protection Award otrzymały programy:

 

Rootkit Unhooker 3.7 (7.5 punkta na 8 możliwych)
GMER 1.0 (7 punktów na 8 możliwych)
Kaspersky Anti-Virus 7.0 (6.5 punkta na 8 możliwych)
Avira Rootkit Detection 1.0 (6.5 punkta na 8 możliwych)

 

Pełne wyniki testu dostępne na stronie: http://www.anti-malware-test.com/?q=taxonomy/term/5

 

 


:: Podyskutuj na forum (0 opinii) ::

BitDefender Total Security 2008Sobota, 26 stycznia 2008

Firma Bitdefender, znany producent rozwiązań antywirusowych zaprezentowała najnowsze wydanie pakietu oprogramowania BitDefender Total Security 2008. Oprócz znanych już z poprzednich wydań produktu funkcjonalności: antywirusa, firewalla, modułów ochrony przed phishingiem oraz spamem, najnowsza wersja oferuje innowacyjny mechanizm ochrony dla miłośników gier. Ten specjalny tryb pracy BitDefender Total Security 2008 zapewnia ochronę komputera przed zagrożeniami jednocześnie nie ograniczając wydajności podczas gry. Więcej informacji o produkcie znaleźć można na stronie producenta: www.bitdefender.com .

 

źródło: http://www.earthtimes.org/


:: Podyskutuj na forum (0 opinii) ::

Java do aktualizacjiPiątek, 25 stycznia 2008

Firma Sun opublikowała zestaw łat do jej flagowego produktu. Z około 370, w większości drobnych poprawek, kilka dotyczy odkrytych ostatnio luk w bezpieczeństwie pakietu Java. Aktualizację można pobrać spod tego adresu.

 


:: Podyskutuj na forum (59 opinii) ::

Publiczna beta ESET SysInspectorPiątek, 25 stycznia 2008

Firma Eset , producent znanego oprogramowania antywirusowego nod32, udostępniła do testów kolejne narzędzie - SysInspector.

 

„ESET SysInspector to rozwiązanie pozwalające użytkownikowi na dokładną diagnostykę komputera. Aplikacja wyświetla szczegóły na temat wszystkich uruchomionych na danym komputerze procesów, wpisów w rejestrze, aktywnych połączeń sieciowych oraz składników systemu. Program działa na podobnej zasadzie co znany już użytkownikom Trend Micro HijackThis.”

 

Program w wersji anglojęzycznej można pobrać ze strony producenta pod adresem: http://www.eset.pl/wersje-testowe.html

 

źródło: http://www.dagma.pl/new/oprogramowanie.php?idn=nowosci_wiecej&id=235

 


:: Podyskutuj na forum (5 opinii) ::

Niebezpieczny rootkit MebrootPoniedziałek, 21 stycznia 2008

Według prognoz ok 5.000 komputerów w Europie zostało zainfekowanych przez trudnego do wykrycia rootkita, któremu firma Symantec nadała nazwę Mebroot. Rootkit wykorzystuje do infekcji znane luki w bezpieczeństwie systemów Windows, po czym modyfikuje sektor MBR dysku twardego i dzięki temu może uniknąć wykrycia przez oprogramowanie antywirusowe. Po udanym ataku próbuje pobrać  z internetu kolejne szkodliwe aplikacje m.in  keyloggery służące do kradzieży poufnych danych wprowadzanych z klawiatury.

Podejrzewa się że autorem Mebroota jest rosyjska grupa wyspecjalizowana w kradzieży danych klientów banków internetowych.

Jak na razie jedyną aplikacją zdolną do wykrycia i usunięcia rootkita wydaję sie być narzędzie GMER.

źródło: http://www.techshout.com/internet/2008/14/stealthy-windows-rootkit-mebroot-virus-doing-the-rounds-on-the-internet/


:: Podyskutuj na forum (0 opinii) ::

Jak walczyć z trojanami?Poniedziałek, 21 stycznia 2008

http://www.net-secure.pl/gfx/icons/virus.gifPośród całego spektrum komputerowych szkodników, trojany wydają się byś jednymi z najbardziej podstępnych i trudnych do wytępienia. Niektóre z nich to prawdziwe, użyteczne programy, zainfekowane jednak szkodliwym kodem i kombinujące w tle, niekoniecznie w interesie użytkownika. Inne zaś, tylko udają przydatne programy lub gry, kolorowo kusząc swoimi 'niesłychanymi' funkcjami. Jak więc obronić się przed zalewem trojanów i jakich narzędzi użyć do ich eksterminacji ? Poniżej lista kilku popularnych anty-trojanów:

Comodo BOClean - wykrywa i usuwa całe spektrum zagrożeń: trojany, rootkity, keyloggery, spyware, adware oraz wiele innych. Działa na wszystkich wersjach systemu Windows, w 100% darmowy.

Trojan Remover - usuwa trojany, robaki, adware i spyware oraz wiele innych, idealnie uzupełnia oprogramowanie antywirusowe. Program na licencji shareware.

TrojanHunter - dojrzała i sprawdzona aplikacja, w procesie wykrywania trojanów wykorzystująca bazę cech potencjalnego trojana, zamiast bazy sygnatur plików. Program na licencji shareware.

Anti-Trojan Shield - według zapewnień producenta usuwa trojany, wirusy, backdoory, wykrywa blisko 10 tys. szkodliwych programów. Program na licencji shareware.



:: Podyskutuj na forum (53 opinie) ::

Coraz więcej szkodnikówPiątek, 18 stycznia 2008

Według danych firmy Panda, producenta rozwiązań antywirusowych, na przestrzeni ostatniego roku ilość szkodliwego oprogramowania atakującego komputery użytkowników wzrosła o 800 %. W porównaniu do wzrostu na poziomie 172% w okresie 2005-2006 jest to niepokojący trend, który może świadczyć o zmianie taktyki producentów malware. Według badaczy internetowi przestępcy próbują zalać sieć dużą ilością zmutowanych szkodników licząc na to iż część z nich uniknie wykrycia przez rozwiązania antywirusowe i firewalle. 

Według badań trojany są najczęściej obserwowanymi przedstawicielami szkodliwych aplikacji  stanowiąc 28 procent ogółu.

źródło: http://www.scmagazineus.com/Malware-up-800-percent-in-2007-says-Panda/article/104326/


:: Podyskutuj na forum (0 opinii) ::

Setki stron internetowych ofiarą atakuWtorek, 15 stycznia 2008

Jak donosi firma zajmująca się bezpieczeństwem stron i portali internetowych, ScanSafe, setki stron internetowych należących przede wszystkim do małych firm z Wielkiej Brytanii, padło ofiarą tajemniczego ataku. Atak polega na dodaniu do treści strony kodu JavasScript, na przykład w formie ukrytych ramek, który wykorzystując luki w systemie ofiary próbuje zainfekować komputer szkodliwym kodem.

Szczególnie trudną do zanalizowania okazuje się ostatnia mutacja ataku, wykorzystująca zewnętrzne pliki z kodem JavaScript o rozszerzeniu *.js. Okazuje się iż  pliki pochodzą  z  tego samego serwera co zainfekowana strona , posiadają jednak losowe nazwy co utrudnia analizę mechanizmu ataku. Ponadto tego typu objawy wskazują na wykorzystanie do ataku nieznanej podatności systemu operacyjnego serwerów lub serwera Apache wykorzystywanego na większości z nich. Ta druga ewentualność jest jednak trudna do zaakceptowania, gdyż jak stwierdzono na zainfekowanych serwerach występują zróżnicowane wersje tego oprogramowania.

Istnieje podejrzenie że ataki wykorzystują Random JS toolkit - wyspecjalizowany zestaw narzędzi odkryty przez firmę Finjan w połowie grudnia ubiegłego roku. Według analizy którą przeprowadziła firma, narzędzie wykorzystuje zaawansowane mechanizmy ukrywania swojej działalność i zapobiegania wykryciu.

źródło: http://www.virusbtn.com/news/2008/01_14a.xml
            http://www.securityfocus.com/news/11501


:: Podyskutuj na forum (0 opinii) ::

Niebezpiecznie na MySpacePoniedziałek, 14 stycznia 2008

Pracownicy firmy McAfee odkryli niebezpieczny rodzaj ataku, dotykający użytkowników bardzo popularnego serwisu MySpace.com. Atak polega na stworzeniu specjalnego profilu użytkownika portalu, który zawiera skrypt uruchamiający okienko popup do złudzenia przypominające okno aplikacji Aktualizacje Automatyczne w systemach Windows. Następnie użytkownik jest proszony o potwierdzenie uruchomienia lub zapisania pliku z fałszywą aktualizacją, który okazuje się szkodliwym backdoorem.

Po zainstalowaniu szkodliwy program kontynuuje infekcję systemu pobierając i instalując na komputerze ofiary kolejne trojany. Plik pobierany  jest  z serwerów fizycznie zlokalizowanych w  Malezji oraz Ukrainie i zawierających w nazwie domeny człon  'winxpupdate.microsoft'.

Zobacz zrzut ekranu podczas infekcji.

źródło: http://securitywatch.eweek.com/exploits_and_attacks/myspace_profile_fake_microft_patch_malware_cocktail.html


:: Podyskutuj na forum (0 opinii) ::

Masowe ataki SQL InjectionsNiedziela, 13 stycznia 2008

Jak zaobserwowali naukowcy Sans Institute w sieci pojawił się bot masowo infekujący strony internetowe podatne na atak wstrzyknięcia kodu SQL. Atak polega na dodaniu do treści zainfekowanej strony kodu JavaScript, przekierowującego przeglądarkę ofiary na adresy serwisów kontrolowanych przez twórcę bota. Serwisy te sprawdzają podatności systemu na najpopularniejsze zagrożenia i próbują wykorzystać je do zainstalowania szkodliwego kodu.

źródło: http://www.vnunet.com/vnunet/news/2207004/evil-bot-goes-sql-spree
           



:: więcej  ::


:: Podyskutuj na forum (0 opinii) ::

Tylko 5% pecetów w pełni uaktualnionePiątek, 11 stycznia 2008

Według danych Secunia, tylko co 20 komputer osobisty posiada w pełni uaktualnione oprogramowanie, zaś ponad 40% z nich posiada więcej niż 11 potencjalnie niebezpiecznych aplikacji. Testy wykonane zostały na grupie około 20.000 komputerów, których właściciele pobrali i zainstalowali darmowe oprogramowanie Secunia PSI. Program jest w stanie skontrolować ponad 300.000 unikalnych wersji aplikacji pod kątem znanych błędów bezpieczeństwa, jednocześnie ułatwiając pobranie odpowiednich uaktualnień. Poniżej podajemy pełne wyniki testu:

Liczba potencjalnie niebezpiecznych aplikacji na komputer/użytkownika:

0 niebezpiecznych aplikacji:
4.54% komputerów
0-5 niebezpiecznych aplikacji:
27.83% komputerów
6-10 niebezpiecznych aplikacji:
25.69% komputerów
powyżej 11 niebezpiecznych aplikacji:
41.94% komputerów


źródło:http://secunia.com/blog/18

:: więcej  ::


:: Podyskutuj na forum (0 opinii) ::

Biuletyn bezpieczeństwa Microsoftu – styczeńŚroda, 9 stycznia 2008

W najnowszym ogłoszony przez firmę Microsoft biuletynie, znalazła się informacja o dwóch poważnych lukach bezpieczeństwa. Pierwsza z nich (MS08-00) określona została jako krytyczna i dotyczy nieprawidłowości w implementacji stosu TCP/IP umożliwiających wykonanie obcego kodu i przejęcie kontroli nad systemem. Luka obecna jest w najnowszych systemach rodziny Windows: Windows 2000, Windows XP, Windows Server 2003 oraz Windows Vista.
Drugi, mniej poważny z problemów dotyczy usługi LSASS i w efekcie również może prowadzić do uruchomienia na zaatakowanym systemie obcego kodu i przejęcia nad nim kontroli. Na błąd podatne są systemy Windows 2000, Windows XP oraz Windows Server 2003. Microsoft jak zwykle zaleca jak najszybszą instalację najnowszych aktualizacji bądź włączenie w systemie mechanizmu aktualizacji automatycznych.

Źródło: http://www.microsoft.com/technet/security/bulletin/ms08-jan.mspx


:: Podyskutuj na forum (0 opinii) ::

Firestick Pico - przenośny firewall sprzętowyPoniedziałek, 7 stycznia 2008

Firma Yoggie Security Systems zaprezentowała rewolucyjne rozwiązanie sprzętowej zapory sieciowej w formie przenośnego urządzenia USB wielkości popularnych pendrive lub odtwarzaczy mp3. Urządzenie chroni komputer do którego jest podłączone przed całym spektrum zagrożeń takich jak: ataki  DoS, znane luki w systemach operacyjnych  czy ataki hakerów,robaków sieciowych i wirusów. Urządzenie działa jako dedykowane rozwiązanie sprzętowe pracujące pod kontrolą systemu linux, zaopatrzone w procesor taktowany częstotliwością 300 Mhz. Dodatkowo każdy egzemplarz wyposażony jest w pakiet oprogramowania zabezpieczającego firmy Kaspersky. Cena urządzenia na rynku amerykańskim kształtuje się na poziomie 119 dolarów.

źródło: http://www.net-security.org/secworld.php?id=5698
            http://www.reuters.com/article/pressRelease/idUS94623+07-Jan-2008+PRN20080107
            http://www.yoggie.com/

 


:: Podyskutuj na forum (0 opinii) ::

Spyware Top 10Poniedziałek, 7 stycznia 2008

Sunbelt Software ogłosiło listę dziesięciu najbardziej aktywnych programów spyware w grudniu 2007 r. Dane zostały zebrane przez narzędzie do zwalczania spyware CounterSpy™:

  1. Trojan.FakeAlert  1.42%
  2. Trojan-Downloader.Zlob.Media-Codec  1.07%
  3. Virtumonde  0.94%
  4. ClickSpring.PuritySCAN  0.77%
  5. Trojan.NewMediaCodec  0.60%
  6. MyGeek/CPVFeed  0.43%
  7. Trojan.Unclassified.gen  0.40%
  8. Rootkit.Win32.Agent.eq  0.39%
  9. Command Service  0.29%
  10. ClickSpring.Oinadserver  0.28%


źródło: http://www.marketwire.com/mw/release.do?id=807756


:: Podyskutuj na forum (0 opinii) ::

Kaspersky Internet Security 8 Beta dostępny do testówNiedziela, 6 stycznia 2008

4 stycznia znany producent rozwiązań antywirusowych, firma Kaspersky funkcjonalność antywirusa, zapory sieciowej oraz filtra spamowego, dostarczając kompleksową ochronę, udostępnił do testów najnowszą wersję aplikacji Internet Security 8.0.0.148 w wersji beta. Oprogramowanie łączy funkcje antywirusa, zapory sieciowej i filtra spamowego dostarczając ochronę komputera przed zagrożeniami z internetu. Chętni beta-testerzy mogą
pobrać plik instalacyjny pakietu pod adresem: http://fileforum.betanews.com/sendfile/1110196590/1/kis.en.msi

źródło: http://www.topnews.in/kaspersky-internet-security-8-0-0-148-beta-launched-212005


:: Podyskutuj na forum (1 opinia) ::

JavaScript na cenzurowanym ...Piątek, 4 stycznia 2008

Jak donosi Internet Storm Centre aktualizacja bazy wirusów programu antywirusowego McAfee z 2 stycznia, błędnie interpretuje wizytę na stronach internetowych  ESPN  i Friendster jako infekcję szkodliwym kodem o nazwie Exploit-BO. Nie było by w tym nic nadzwyczajnego gdyby nie fakt że jest to już drugi w ciągu kilku dni taki przypadek dotyczący sygnatur znanego producenta rozwiązań antywirusowych. Poprzednio podobne zachowanie wykazał produkt CA eTrust Antivirus.

źródło: http://www.theregister.co.uk/2008/01/04/mcafee_false_alarm/


:: Podyskutuj na forum (0 opinii) ::



Archiwum aktualności:


 2008 :  01   02   03   04   05   06   07   08  
 2007 :  01   02   03   04   05   06   07   08   09   10   11   12  







aktualności | artykuły | forum dyskusyjne





Transport wewnętrzny | Używane przenośniki rolkowe | Używane przenośniki taśmowe | Iphone - polskie centrum | Iphone - forum dyskusyjne