Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Microsoft и Adobe выпускают исправления уязвимостей

2014-07-10 01:48:36 (читать в оригинале)

Во вторник 8 июля корпорация Microsoft выпустила обновления безопасности, которое затрагивает 29 брешей в продуктах компании. В свою очередь компания Adobe решила обновить Flash Player.

Всего было выпущено шесть бюллетеней безопасности, из которых:

• два - обозначены как критические;
• три – важные;
• один - несущий "умеренную опасность".

---

При помощи макровирусов злоумышленники атакуют пользователей

2014-07-08 18:11:39 (читать в оригинале)

Специалисты компании Sophos зафиксировали распространение в Сети макровирусов, популярность которых была распространена в 90-х годах. В тот же период времени вредоносное ПО часто писалось на языке программирования под названием VBA (Visual Basic for Applications). В настоящее время VBA используется злоумышленниками для создания вредоносного ПО, которое затрагивает файлы Excel и Word.

Снижение количества макровирусов на VBA произошло в 2000-х годах. Сами по себе макровирусы встраиваются в системы обработки данных, а зачастую – в текстовые редакторы. VBA-вирусы прячутся в текстовых документах, чтобы тайно выполнять функции приложений внутри Office, таких как AutoOpen (в Word) или Auto_Open (в Excel).

---

Вредоносное ПО Jenxcus и Bladabindi - раскрывая данные

2014-07-01 19:00:32 (читать в оригинале)

Digital Crimes Unit - это отдел цифровых преступлений корпорации Microsoft. Именно они раскрыли данные сразу о двух семействах вредоносного ПО – Jenxcus и Bladabindi. По их данным авторами вирусов являются Нейзер Аль Мутаири (Naser Al Mutairi), также известный под ником njQ8, а также Мохамед Бенабделла (Mohamed Benabdellah) – он же Houdini.

Активность вирусов семейства Bladabindi впервые была зафиксирована в июле 2012 года, а Jenxcus появился в ноябре 2012 года. В течение прошедшего года злоумышленники при помощи этих программ сумели инфицировать около 7,5 млн компьютеров под управлением ОС Windows.

---

Сайты на WordPress подвержены уязвимости через плагин Disqus

2014-06-30 18:13:29 (читать в оригинале)

В плагине Disqus Comment System для блог-платформы WordPress была выявлена уязвимость, позволяющая удаленное выполнение кода. Данный плагин используется в 1,3 млн web-сайтов, работающих на этой платформе, и является одним из самых популярных плагинов WordPress. По последним данным на данной платформе работает около 70 млн веб-сайтов.

Эксперты обнаружили брешь в функции синтаксического анализа в ходе изучения одного из кастомизированных синтаксических анализаторов JSON плагина Disqus. Уязвимость позволяет выполнять команды на сервере с использованием функции PHP eval().

---

FIFA Ultimate Team от EA Games или новая волна спама

2014-06-30 13:10:15 (читать в оригинале)

Чемпионат мира по футболу не обошел своим вниманием и интернет-мошенников, которые решили воспользоваться данным событием для обмана болельщиков. К такому выводу пришли специалисты компании ESET после обнаружения мошенничества, нацеленного на поклонников игры FIFA Ultimate Team от EA Games.

Смысл игры FIFA Ultimate Team для ПК и консолей - создание и развитие "команды мечты", включение в ее состав любимых игроков со всего мира. Играть в игру можно как в одиночном режиме, так и участвовать в онлайн-турнирах.