Интернет: Безопастность. Новости

[PeaK]

Уязвимость в avast! Antivirus
Обнаружена уязвимость в avast! Antivirus.
Уязвимость существует из-за ошибки в распаковщике CHM файлов. Подробности не сообщаются.

http://www.securitylab.ru/vulnerability/268711.php?R1=maillist&R2=Sitenews

[PeaK]

Дюжина июньских исправлений от MS
Впечатляющее июньское обновление принесло восемь критических исправлений, три важных и одно средней тяжести.
Критические включают кумулятивное обновление для IE, исправления возможных удаленных исполнений кода в Routing and Remote Access, MS Word, PowerPoint, Windows Media Player, реализации JScript, отрисовке изображений в форматах ART и WMF (опять?). Качать, качать, качать...

http://bugtraq.ru/rsn/archive/2006/06/08.html

[PeaK]

PGP 9
PGP - Самый популярный пакет программ для шифрования переписки по электронной почте и любых данных, хранящихся на жестком диске. В бесплатный вариант PGP (предназначен только для частного некоммерческого использования) включенs функции шифрования файлов и папок, в платном варианте опций значительно больше - от шифрованной переписки (включая через интернет-пейджеры) и создания зашифрованных дисков на локальном компьютере до развертывания защищенной локальной сети.

http://www.securitylab.ru/software/269120.php

[PeaK]

Патч от Microsoft блокирует модемное соединение
Пользователи операционных систем Windows после установки одного из патчей, входящих в комплект ежемесячных системных обновлений, выпущенный несколько дней назад, столкнулись с невозможностью установления модемного соединения.
Причина, как сообщают эксперты SANS Internet Storm Center (ISC), кроется в "заплатке" MS06-025, исправляющей ряд критических уязвимостей в системном модуле удалённого доступа. По данным ISC, после установки обновления становится невозможно установить модемное соединение и блокируется деятельность использующих его приложений.

http://www.securitylab.ru/news/269246.php

[Gr!ShK@_K8MPeR]

В России закроют некоторые сайты Интернета

Как следует из заявления генерал-лейтенанта Александра Михайлова, руководителя департамента межведомственной информационной деятельности ФСКН России, «в Рунете уже есть сайты, деятельность которых была прекращена. Против владельцев сайтов, пропагандирующих употребление наркотиков, возбуждены уголовные дела».

«Интернет, на просторах которого идет постоянная пропаганда наркотиков является для российских и западных спецслужб головной болью. Отследить сайты, где наркотические вещества пропагандируются как панацея, довольно сложно. Вычислить тех, кому они в действительности принадлежат и доказать их сопричастность - еще сложнее», - говорит Михайлов.

«Трудности заключаются в том, что владельцы подобных сайтов используют довольно специфических провайдеров, договариваться с которыми проблематично. Поймать, что называется «на горячем», практически невозможно», - добавил генерал-лейтенант.

«Федеральная служба в данный момент пытается выработать пакет мер пресечения преступной деятельности по пропаганде и распространению наркотиков посредством сети Интернет», - подчеркнул Михайлов.

Стоит отметить, что с начала 2006 года в Российской Федерации было изъято более восьмидесяти тонн наркотических веществ, в том числе около тонны героина.


Иосточник: http://soft.mail.ru/pressrl_page.php?id=16044

[Drum n Bass]

2PeaK
Что Вы можете сказать о таком антивирусе, как NOD32? Хороший? Вот просто у меня сейчас стоит лицензионный Dr Web и я думаю стоит ли переходить на NOD? Заранее спасибо

[PeaK]

Переполнение буфера при обработке MIDI файлов в WinAmp
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных при обработке MIDI файлов в библиотеке in_midi.dll. Удаленный пользователь может с помощью специально сформированного ".mid" файла, содержащего злонамеренный заголовок, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

http://www.securitylab.ru/vulnerability/269353.php

[Вaйлeн]

2PeaK
Что Вы можете сказать о таком антивирусе, как NOD32? Хороший? Вот просто у меня сейчас стоит лицензионный Dr Web и я думаю стоит ли переходить на NOD? Заранее спасибо

Возможно, я опоздал с советом) Так вот, стоит. Сам несколько месяцев назад задумался над этим же вопросам. Выбрал НОД. Он оказался лучше Доктора Паутиныча в разы.

[PeaK]

Ученые нашли способ организовать DoS-атаки с помощью китайского брандмауэра
Ученые из Кембриджского университета нашли способ организовать DoS-атаки против Китая с использованием его собственного брандмауэра.
Специалисты из Кембриджа утверждают, что они не только пробили брешь в Великой китайской стене, но и нашли способ использовать брандмауэр для организации атаки на отказ в обслуживании против определенных IP-адресов в этой стране.

http://www.securitylab.ru/news/270041.php
Отправлено: 06 Июль 2006, 16:50:53Microsoft ужесточит контроль над корпоративными лицензиями
Корпорация Microsoft планирует предпринять ряд мер, которые должны затруднить нелегальное использование корпоративных версий операционных систем Windows.
В настоящее время вместе с программным обеспечением, распространяющимся по условиям корпоративного лицензирования, Microsoft поставляет специальные ключи многократной установки (Volume License Keys, VLK). Такие ключи доставляются клиенту письмом с уведомлением и позволяют инсталлировать продукт на определённом количестве компьютеров, например, на пяти или десяти. До сегодняшнего дня Microsoft не требовала активации ключей VLK через интернет, чем успешно пользовались пираты.

http://www.bezpeka.com/ru/news/2006/07/05/5612.html

[PeaK]

Mozilla FireFox 2.0 beta 1
Вышла первая бета версия нового поколения известного веб-браузера Mozilla Firefox 2.0 (бывший Mozilla Firebird, а еще ранее – Mozilla Phoenix). Mozilla Firefox является облегченной версией оригинального Mozilla, и по сравнению со своим старшим собратом, Firefox имеет меньше функциональных возможностей и опций (однако, ситуацию исправляет наличие огромного количества всевозможных плагинов), но зато занимает намного меньше места на жестком диске. Программа крайне удобна и проста в использовании и имеет огромное количество поклонников по всему миру.

http://www.securitylab.ru/software/267491.php

[PeaK]

Переполнение буфера в Adobe Acrobat
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных во время преобразования файлов в формат PDF. Удаленный пользователь может с помощью специально сформированного файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.
Аккуратнее открывайте PDF из интернета.

http://www.securitylab.ru/vulnerability/270500.php

[PeaK]

Эксперты отмечают постоянный рост атак на IM системы
Атаки, нацеленные на слабо защищенные системы мгновенных сообщений и спам, заменяющий текст изображениями для обмана систем фильтрации, приобретают всё большую популярность, согласно последнему исследованию, опубликованному компанией Postini. Как сообщает Postini в своём июльском докладе, хакеры и спамеры становятся всё более изощренными в способах обхождения различных систем безопасности. Всё чаще хакеры используют веб-сайты и сервисы IM для атак вместо распространения вирусов с помощью e-mail, в то время как спамеры используют любую лазейку, чтобы избежать средств сканирования IM серверов, сообщает techlab.

http://www.bezpeka.com/ru/news/2006/07/18/5635.html

[oldkot]

У вас появилась новая программка? Хотите поделиться радостью с остальными?
Пишите название, краткое описание (по-желанию), и ссылку на загрузку.

Компания "Доктор Веб" информирует о вирусной опасности - Trojan.PWS.LDPinch.1061! Позаботьтесь о сохранности своих паролей! Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений (ICQ)новой модификации троянской программы, получившей по классификации компании "Доктор Веб" название Trojan.PWS.LDPinch.1061. Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флеш-ролика, но на самом деле - это троянец, перехватывающий пароли.
Узнать подробнее и забрать прогу можно:
http://10.20.26.19/program.htm

[PeaK]

Компания "Доктор Веб" информирует о вирусной опасности - Trojan.PWS.LDPinch.1061!
.....
Узнать подробнее и забрать прогу можно:
http://10.20.26.19/program.htm

Какую программу предлагаете скачать? "DrWEB" или "oPreved.exe"?
Про новость можно почитать тут http://www.securitylab.ru/news/271388.php
Если кого-то интересуют описания новых вирусов, могу регулярно ссылки выкладывать.