Компания Symantec, занимающаяся разработкой программ для обеспечения информационной безопасности, предупреждает об увеличении степени уязвимости веб-приложений, через которые хакеры могут получить доступ к конфиденциальной информации.

В своем последнем отчете об угрозах инфобезопасности специалисты Symantec отмечают, что из всех зарегистрированных уязвимостей за период с 1 июля по 31 декабря 2004 г. 48% приходятся на веб-приложения. Эта цифра увеличилась на 36% по сравнению с данными, которые опубликовала Symantec по первой половине 2004 г.

Symantec также предупреждает, что из-за своей широкой распространенности интернет-приложения становятся прекрасной мишенью для хакеров. Тем более, что им уже не составляет особой трудности обойти такие традиционные меры безопасности, как межсетевые экраны.

Symantec обнаружила, что за рассматриваемый период в среднем на каждый день приходилось порядка 13,6 атак хакеров. Для сравнения, в первом полугодии 2004 года этот показатель был на уровне 10,6 атак.

Примечательно, что самой уязвимой оказалась служба Microsoft SQL Server Resolution Service (SSRS) из-за ошибки, связанной с переполнением стека. Только за треть исследуемого периода на нее пришлось 22% всех хакерских атак.

Специалисты Symantec выявили 1403 новые уязвимости, что на 13% больше, чем за предыдущие полгода.

Отчет также показал, что самый большой процент так называемых «ботов», зомбированных компьютеров («bot» — сокращенно от «robot» — программа, скрытно установленная на компьютере, c помощью которой злоумышленник без соответствующих полномочий может дистанционно управлять зараженным устройством) приходится на компьютеры, зарегистрированные в Великобритании.

Ежедневно отслеживается более 30 тыс. зараженных компьютеров, которые составляют целые сети, используемые злоумышленниками в преступных целях. В своем исследовании специалисты Symantec утверждают, что создание таких сетей увеличит число атак с использованием аудио- и видеоприложений. Также ожидается рост атак на устройства мобильной связи, ущерб от которых будет еще серьезнее. Анализ основан на данных, полученных от 20 тыс. датчиков, установленных на компьютерных сетях более чем в 180 странах мира.

Vzbesila eta fraza!!! Navernoe ne specialisti obnarugili, a hackeri blya!!!

__________________
Чем унижаться и просить, лучше спи3дить и молчать! :rolleyes:

Хакеры рассекретили банковскую тайну России
На российском "черном рынке" появилась хакерская база данных по банковским проводкам расчетно-кассовых центров Банка России с апреля 2003 года по сентябрь 2004 года.

В базе данных имеется вся информация по проводкам РКЦ: реквизиты плательщика и получателя, их банков, назначение платежа.

База данных распространяется путем рекламы через электронную почту.

Ее стоимость колеблется в диапазоне от 800 до 1000 долларов.

Те, кто воспользуется украденной базой данных, рискует быть осужденным на срок от трех до пяти лет, так как речь идет о неправомерном доступе к компьютерной информации - статья 272 УК РФ.

Взято отсюда:
http://babr.ru/index.php?pt=news&event=v1&IDE=20715

[quote]Очень интересно....
Да интересная тема ... И еще на счет вируса в мсн я не знал ......Вот тока какая вероятность того что вирус попадет на комп ????

так это цитата или нет? 4е теги оставляем открытыми? да и смысл теряется, или ты кого цитируешь или сам пишешь...

Взломан формат оптических носителей Sony UMD


Как сообщает Reuters со ссылкой на веб-сайт PS2nfo.com, неким умельцам удалось частично взломать формат оптических носителей Sony UMD.



Карманная приставка Playstation Portable

Носители UMD (Universal Media Disc) применяются в карманной игровой приставке Sony Playstation Portable (PSP), которая поступила в продажу на территории Японии в декабре прошлого года. Диски имеют диаметр шесть сантиметров, считывание информации производиться лазером с длиной волны в 660 нм на скорости до 11 Мбит/с. Емкость двуслойного носителя составляет 1,8 Гб, при этом записываемые данные Sony защищает по технологии Secure ROM от компании AES.

Впрочем, несмотря на защиту, хакеры все же научились просматривать содержимое дисков, хотя запускать хранящиеся на них игры на компьютере пока не представляется возможным. Тем не менее, в интернете уже выложены списки файлов, записанных на носители UMD с такими играми, как Ridge Racers, Wipeout Pure и Vampire Chronicles. По всей видимости, теперь умельцы постараются преодолеть оставшиеся ограничения и все же обеспечить возможность загрузки программ для PSP на РС.

взято с http://dk.compulenta.ru/182543/

народ, а кто может вкрадце просвятить в чем там фишка то была с UMD?
и ваще, че за новости такие 5 дней прошло новостей по нулямя)))
*
В браузере Mozilla Firefox нашли 2 дырки, через которые мона получить доступ к
удаленному компу и повеселится)) 1-я - связана с некорректной обработкой объектов IFRAME и обеспечивает возможность проведения XSS-атак (Cross-Site Scripting) через сформированную особым образом HTML-страницу.2-я -при проверке параметра IconURL в функции InstallTrigger.install(). можно выполнить любой код у жертвы. Дырки найдены в браузерах Firefox версий 1.х
И пока они нифига с этим сделать не могут.В принципе защитится мона путем отключения JavaScript и функции "Разрешить сайтам устанавливать программное обеспечение" (Allow web sites to install software) в настройках браузера.
подробности тут
http://secunia.com/advisories/15292/
http://www.mozilla.org/security/anno...sa2005-42.html

Морф, по возможности удали тему и создай такую же новую, тут уже 9 страниц набралось, половина - мусор, обнови немного, а новую уже контролируй, чтоб не зафлудили...

Один из японских чиновников намерен подать в суд на производителя мобильных телефонов, утверждая, что получил ожог от перегрева своего мобильного телефона.

Пострадавший намерен отсудить $2,25 млн. иен от Panasonic Mobile Communications.

По словам адвоката потерпевшего, это первый случай по мобильным телефонам с привлечением закона об ответственности производителя за качество выпускаемого товара.

Пострадавший заявил, что после длительного ношения мобильного телефона в кармане брюк у него появилась болезненная опухоль на ноге. Врач, обследовавший потерпевшего, дал заключение об ожоге бедра.

Мужчина утверждает, что ожог был вызван перегревшимся мобильным телефоном, который был произведен в Иокогаме одним из подразделений Panasonic Mobile Communications. Также он добавил, что после покупки телефона в январе 2002 г. и до настоящего момента проблем не возникало.

Подразделение по связям с общественностью компании NTT DoCoMo, выступившее в защиту производителя, возражает против заявлений потерпевшего, отмечая, что тщательная проверка вышеуказанного телефона при его поступлении в продажу дефектов не выявила.

Такое бывает! Длительный контакт с нагревающиемся, хотя и несильно, вызывает "осушение" кровеносных сосудов, что приводет к болячкам!