-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Здравствуйте!
Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.
=================== Горячие новости =================================
Advanced NT Security Explorer 2.0
Advanced NT Security Explorer (ANTExp) - это приложение под Microsoft
Windows NT, Windows 2000 и Windows XP предназначенное для обнаружения
дыр в системной защите. Приложение анализирует хеши паролей
пользователей, и пытается восстановить открытый текст пароля. Если
удается восстановить пароль за резонное время, пароль считается
недостаточно надежным.
Альянс Microsoft и VeriSign
Microsoft заключит соглашение с компанией VeriSign с целью обеспечения
защиты для запланированного набора интернет-услуг под названием .NET.
В результате этой сделки, VeriSign предоставит дополнительные
"цифровые сертификаты" на систему Passport для определенных типов
сделок, требующих дополнительной защиты.
Дыра в Hotmail Messenger
Проблема, описанная в консультации Грегори Дучемина все еще актуальна
в самой последней доступной версии MSN клиента. Ошибка в
криптографической системе Hotmail Messenger позволяет узнавать пароли
миллионов пользователей.
Уязвимость FireWall-1 RDP
Компания Inside Security GmbH направила на форум BugTraq сообщение,
что существует вероятность проникновения через FireWall-1 с фальшивыми
RDP пакетами, если файрвол настроен по умолчанию. RDP (Reliable Data
Protocol, описанный в RFC 908) используется FireWall-1 на вершине
протокола пользовательских датаграмм (UDP) для установки сессий с
шифрованием. Доступен Hotfix.
VBS/Niloj-A - новый интернет-червь
Компания Sophos сообщает о новом интернет-черве VBS/Niloj-A. При
рассылке писем червь использует почтовую систему MS Outlook. Также
передает свои копии в каналы IRC.
Червь может перезаписать своим кодом файлы в системном каталоге
Windows и в каталоге My Documents.
____________________________________________
Украинский Центр информационной безопасности
e-mail: contacts@bezpeka.com
web-site: http://www.bezpeka.comhttp://www.bezpeka.nethttp://www.bezpeka.org
тв¤k
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5i
iQA/AwUBO0v5tok3eTHhixd1EQLbBwCeNKwxseFGaSQg2w7PxOVJB3uPhSAAoLbv
5ZNtfazqkGxodeNfQaqdfEa/
=jA1a
-----END PGP SIGNATURE-----