Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Мощность DDoS-атак в Рунете увеличилась

2014-05-27 17:38:57 (читать в оригинале)

В Рунете была зафиксирована довольно мощная DDoS-атака, средняя мощность которой составляла 70-80 Гб/с, а ее пиковое значение - 100 Гб/с. DDoS-атака произошла во время весенней "кампании", когда в качестве целей были выбраны сразу несколько ведущих российских банков, крупных компаний и государственных учреждений. Подобная мощность стала рекордным значением для российского сегмента Сети. Для примера, всего год назад мощность DDoS-атак в Рунете едва достигала 60 Гб/с.

Такое увеличение мощности связано с применением нового метода атак NTP Amplification, у которых коэффициент усиления до 556 раз.

---

Найден способ обновлять Windows XP еще пять лет

2014-05-27 13:57:53 (читать в оригинале)

8 апреля 2014 года была прекращена официальная поддержка операционной системы Windows XP. Однако, многие пользователи данной ОС не смогли или не захотели отказаться от дальнейшего использования Windows XP.

Несколько дней назад был предложен вариант обновления системы вплоть до 9 апреля 2019 года. ИТ-специалист Уэйн Уильямс (Wayne Williams) из Betanews утверждает, что если заставить систему "выглядеть" как версия Windows Embedded Industry (Windows Embedded POSReady) 2009 года, то она сможет получать обновления еще в течение еще пяти лет.

---

Обнаружена сеть из зараженных PoS-терминалов

2014-05-26 11:27:18 (читать в оригинале)

Специалистами по информационной безопасности из компании IntelCrawler обнаружили сеть, состоящую из 1500 POS-терминалов, которые инфицированные специализированным вредоносным ПО. Установлено, что данная сеть работает в 36 странах по всему миру. При этом она также включает в себя машины, использующиеся для прочих операций в розничной торговле.

Данная ботсеть получила название Nemanja. Специалисты установили, что ее центр управления находится в Сербии. Также они предполагают, что хакеры, которые ответственные за создание бот-сети из зараженных POS-терминалов, довольно неплохо разбираются в системах автоматизации торговли в разных странах и хорошо представляют себе бизнес-процессы в торговле.

---

Новая фишинговая кампания с Google Drive

2014-05-23 14:22:57 (читать в оригинале)

Специалисты компании Symantec зафиксировали в Сети новую фишинговую кампанию, направленную на пользователей Google. В рамках данной кампании жертвы получают поддельные электронные письма с темой "Документы". Так же письмо содержит ссылку на фишинговую страницу.

Данная фишинговая-рассылка интересна тем, что в качестве фишинговой страницы используется веб-ресурс Google Drive, который имеет SSL-сертификат подлинного сервиса Google Drive.

Отличие данной фишинговой страницы от оригинала в том, что в нижней части выпадающего меню, можно увидеть искаженные наименования языков. Конечно, не многие пользователи обратят внимание на такую мелочь, а если и обратят, то могут воспринять ошибку как обычную оплошностью.

---

Flash в Shockwave Player содержит 18 уязвимостей

2014-05-23 13:18:51 (читать в оригинале)

В последней версии Shockwave Player от Adobe в компоненте Adobe Flash выявлены 18 неисправленных уязвимостей. Компания Adobe в курсе этого, однако, все же допускает использование данного продукта пользователями, число которых уже перевалило за 450 млн. по всему миру. Однако, при этом он не обновлялся с января прошлого года.

С того времени компанией уже были выпущены исправления для многих брешей во Flash, включая патчи для уязвимостей нулевого дня. Они устраняли ошибки, при помощи которых можно было взламывать компьютеры на базе Windows или Mac OS X в тех случаях, когда пользователи посещали вредоносные интернет-порталы.