Отправляет email-рассылки с помощью сервиса Sendsay

Компьютерная безопасность - ежедневно о главном

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.399 RSS
←   Декабрь 2001   →
 1
 2
 3
 4
04.12.2001
12:43:23
19:03:07
 5
 6
 7
 8
 9
10
11
12
12.12.2001
13:21:00
18:21:03
13
14
15
16
17
18
18.12.2001
10:52:27
19:12:55
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.bezpeka.com
Открыта: 10-07-2001

Автор
Украинский Центр информационной безопасности

Статистика

3.399 подписчиков
-1 за неделю
←   Все выпуски   →

Новости Украинского Центра информационной безопасности


Служба Рассылок Subscribe.Ru 
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте!

Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.

=================== Горячие новости =================================

C Дмитрия Склярова сняты все обвинения

Программисту российской компании "Элкомсофт" Дмитрию Склярову 18 декабря
исполняется 27 лет. Судьба преподнесла ему своеобразный подарок - с него
были сняты обвинения в нарушении закона о защите интеллектуальной
собственности (U.S. Digital Millennium Copyright Act).
Защита Склярова и судебные власти США пришли к следующему решению:
программист признает, что создавал программы, позволяющие обходить коды,
применяемые для распространения книг в электронном виде, но отказывается
признать себя виновным.
Дмитрию Склярову было запрещено покидать пределы США до окончания
слушаний, назначенных на 15 апреля, и вынесения приговора по его делу, что
должно было произойти не ранее июня 2002 года. Теперь же, по словам г-на
Склярова, у него появился первый реальный шанс вернуться домой.
Представители его защиты сообщили, что он сможет вернуться в Россию сразу
после дачи показаний.
Заместитель генерального прокурора США Джозеф Салливан подтвердил, что
соглашение об освобождении Склярова действительно было достигнуто. Он
добавил, что в настоящее время правительство готовит заявление по этому
поводу.
По материалам: http://www.cnews.ru, http://www.utro.ru.


Websphere позволяет узнать пароль root

В IBM Websphere обнаружена проблема, позволяющая узнать пароль root.
Уязвимость заключается в том, что хотя пароль и хранится в файле, доступ к
которому обычные пользователи получить не могут, но по умолчанию любой
java-код может обращаться ко всем без исключения файлам системы. Уязвимы
системы: IBM WebSphere 3.0.* и 3.5.* на AIX, LINUX и SUN.
По материалам: http://www.net-security.org.


Объявился еще один последователь Code Red

Вчера был обнаружен червь "Gokar", специализирующийся на продуктах
Microsoft: Outlook, и Internet Information Server (IIS). Gokar использует
ту же дыру в IIS для поражения веб-серверов, что и Code Red с Nimda. Кроме
почты червь использует для распространения каналы IRC и программу mIRC.
С точки зрения необратимых последствий, большой опасности Gokar не
представляет. Пораженные компьютеры он использует лишь для саморассылки по
адресам из Outlook. Если же на компьютере установлен IIS-сервер, червь
модифицирует его стартовую страницу так, что при каждом ее посещении
предлагается скачать файл Web.exe, в котором содержится копия червя.
По сообщениям MessageLabs, в первые 24 часа после обнаружения червя в
Австралии поступило около 100 сообщений о заражении, что значительно
уступает по скорости распространения червям SirCam и недавнему Goner.
К особенностям данного червя следует отнести дополнительные трудности с
его обнаружением и уничтожением. Для дополнительной защиты он выполняет
сканирование оперативной памяти и пытается закрыть некоторые антивирусные
программы.
Без антивирусных программ идентифицировать зараженные письма трудно, так
как их внешние признаки широко варьируются. Строка "Тема" случайным
образом выбирается из 15 вариантов, а текст письма из 4. Вложенные
файлы-носители червя могут иметь расширения .scr, . com, .exe, .bat, .pif
и носят случайные имена.
Компания Panda Software (http://www.pandasoftware.com) уже выпустила
бесплатную антивирусную программу Panda Active Scan, которую можно скачать
с сайта компании. Программа позволяет обнаружить червя, в случае его
присутствия в системе, а также избежать заражения при посещении зараженной
web-страницы.
По материалам: http://www.netoscope.ru, http://www.pandasoftware.com.


Symantec выпустила антивирус для Palm OS

Компания Symantec объявила о выпуске антивируса Symantec AntiVirus 2002
для карманных ПК, работающих под управлением Palm OS.
По заявлениям компании, новый продукт позволит легко загрузить новые
обновления антивирусных баз с помощью процесса HotSync ("горячего"
подключения КПК к настольному компьютеру). Программа поставляется как
отдельно, так и в составе Norton Antivirus 2002 Professional Edition,
предназначенного для бизнес-пользователей.
Программа, как и другие антивирусы, может сканировать систему на наличие
вирусов как автоматически, так и в ручном режиме. Часть программы, которая
постоянно находится в памяти, проверяет приложения при запуске и документы
при открытии, в частности, в процессе связи с другими пользователями и при
синхронизации содержимого КПК.
По материалам: http://www.cnews.ru.


IRC отживает свое

Старейший на планете IRC-сервер irc.colorado.edu к 1 января будет закрыт.
Причиной объявлены бесконечные DoS-атаки, с которыми сервер перестал
справляться.
Университет Колорадо поддерживает сервера работу с 1988 года. С 1990 году
сервер функционировал в составе IRC-сети Eris Free Network (EFNet),
которая в свою очередь тоже считается одной из самых древних. В
разъяснениях говорится, что университет больше не в состоянии обеспечивать
программно-аппаратными мощностями сам сервер, и дополнительным пропускными
ресурсами - его каналы, для противостояния DoS-атакам.
Эксперты все больше склоняются к мысли, что старенький бесплатный и
беззащитный IRC отживает свое, и похоронят его сами пользователи по мере
исчезновения сетевой этики и разгула хулиганства. Сервис постепенно
вытесняется многочисленными веб-чатами и системами мгновенного обмена
сообщениями типа ICQ. Июльское 3-гигабитное нападение на EFNet показало,
что старинная и заслуженная сеть не в состоянии выдерживать нагрузки,
характерные для современных реалий.
По материалам: http://www.netoscope.ru.


Переполнение буфера в операционных системах Sun Solaris и IBM AIX

Координационный Центр CERT совместно с компанией Internet Security Systems
сообщили об очередной проблеме переполнения буфера, на этот раз в
операционных системах Sun и IBM. Специалисты отнесли дыру к категории
опасных.
Уязвимость заложена в механизме идентификации пользователя при удаленном
доступе в Sun Solaris до 8 версии, IBM AIX версий 4.3 и 5.1 и некоторых
других более редких ОС. Система авторизации некорректно обрабатывает
длинные переменные, передаваемые по протоколам Telnet и Rlogin. Хотя
современные более безопасные протоколы не страдают данным недостатком,
демон Telnet или Rlogin, как правило, бывает активизирован в системе по
умолчанию. Internet Security Systems обнаружила дыру в октябре, и все это
время вместе с Sun и CERT работала над изготовлением заплатки, - сообщает
Reuters. Пока компания не имеет информации об эксплуатации этой
уязвимости.
Для устранения проблемы, как ясно из описания, достаточно отключить
поддержку telnet и прочих установок "по умолчанию". Можно также установить
"временный патч" (http://sunsolve.sun.com/securitypatch) с сервера Sun.
Окончательную оттестированную заплатку ISS обещает выпустить на следующей
неделе.
По материалам: http://www.netoscope.ru.


Check Point совместно с Nokia займутся разработкой технологий безопасности

Производитель файрволов, компания Check Point Software заключила альянс с
компанией Nokia, целью которого является совместная разработка технологий
безопасности для мобильных устройств и Internet-приложений.
По материалам: http://www.cnet.com.


ФБР признает наличие секретных технологий слежения за интернетом

Представитель ФБР Пол Брессон (Paul Bresson) официально подтвердил, что
правительство США ведет разработку системы слежения за активностью
интернет-пользователей "Magic Lantern". По его словам, технология, которая
значительно расширит возможности ФБР в области слежения за действиями
подозреваемых в совершении и планировании преступлений в Сети, находится в
стадии разработки и до настоящего времени не применялась, однако ее
внедрение - вопрос всего лишь времени.
"Magic Lantern" будет представлять собой службу слежения, основанную на
программах, схожих с троянскими вирусами, что позволит ФБР контролировать
практически любые формы сетевой активности подозреваемых пользователей.
На вопрос о том, будет ли необходимо решение суда для использования в
отношении граждан новой технологии, представитель ФБР заявил, что его
ведомство продолжает работать в рамках правового поля и "Magic Lantern"
будет использоваться в соответствии с существующим законодательством.
Тем не менее, ряд ведущих разработчиков антивирусного ПО уже выступил с
заявлениями о том, что со стороны этих компаний ФБР не получит никакой
поддержки. Общая позиция вендоров сводится к тому, что пользователи ждут
от них гарантированной защиты от любых вредоносных программ, независимо от
того, кто является их разработчиком и распространителем.
По материалам: http://www.cnews.ru.


В окончательном чтении РФ принят закон "Об электронной цифровой подписи"

Госдума РФ приняла в третьем, окончательном чтении закон "Об электронной
цифровой подписи". Согласно принятому закону электронная подпись
уравнивается в правах с обычной, собственноручной на бумажном носителе.
Как передает РИА "Новости", при необходимых 226 голосах за принятие
данного документа проголосовали 367 депутатов.
Сейчас закон направлен на рассмотрение в Совет Федерации.
По материалам: http://www.netoscope.ru.


Арестованы члены крупнейшей пиратской организации

В Великобритании арестованы члены крупнейшей организации, занимающейся
Интернет-пиратством. Организация "Drink or Die" признана себя
ответственной за самые масштабные преступления в истории Интернета. Через
сеть нелегальных (подставных) сайтов пиратам удалось похитить несколько
миллионов единиц программного обеспечения, игр, музыки и цифрового видео.
Расследованием преступлений "Drink or Die" занималась организация The
National Hi-Tech Crime Unit (NHTCU), работающая совместно с US Customs
Service Cyber Smuggling Team.
По оценкам специалистов 'Drink or Die' является одним из самых крупных и
наиболее опытных преступных Интернет-кланов современности.
Предположительно, организация насчитывала порядка 1500 членов, на счету
которых хищение программного обеспечения на сумму, превышающую миллиард
долларов ежегодно.
По материалам: http://www.viruslist.com.


____________________________________________
Украинский Центр информационной безопасности
e-mail:    contacts@bezpeka.com
web-site:  http://www.bezpeka.com
           http://www.bezpeka.net
           http://www.bezpeka.org

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>;

iQA/AwUBPBoFcYk3eTHhixd1EQKlfwCfa1ELbqkvegT22kAc1ucZ7amrm4IAoPPS
bJZj3ZDuYbTqIkndFPp4POvL
=o3Z5
-----END PGP SIGNATURE-----
http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное