Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Новости Украинского Центра информационной безопасности


Служба Рассылок Subscribe.Ru
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте!

Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.

======================= Горячие новости ==================================

                 Переполнение буфера в Windows XP и 98/ME

Вчера   корпорация   Microsoft  выпустила  бюллетень  MS01-059  по  поводу
обнаруженной  компанией  eEye  Digital  Security  уязвимости  переполнения
буфера  в службе UPnP ОС Windows XP, 98 и ME. Используя данную уязвимость,
удаленный  пользователь может выполнить произвольный код и получить полный
контроль над системой. Компания Microsoft рекомендует скачать и установить
соответствующие патчи.

                                  По материалам: http://www.microsoft.com.


                     Уязвимости Microsoft SQL Server

Еще  один  бюллетень, выпущенный вчера компанией Microsoft, касается сразу
двух проблем, обнаруженных в SQL Server и позволяющих выполнять на сервере
злонамеренный  код  и  организовывать  DoS-атаки.  Уязвимы:  Microsoft SQL
Server  7.0  и  Microsoft  SQL Server 2000. Суть уязвимостей заключается в
неправильной   организации   работы   текстовых   сообщений.  Так,  первая
уязвимость  возникает  вследствие  того,  что  функция создания текстового
сообщения  не  проверяет,  поместится  ли  сообщение в отведенный для него
буфер, вторая - вследствие некорректного формата строки.

Соответствующие патчи доступны на сайте компании.

                                  По материалам: http://www.microsoft.com.


                      Опасный интернет-червь Welyah

"Лабораторией   Касперского"   обнаружен   опасный   вирус-червь   Welyah,
распространяющийся    посредством    Outlook.    Деструктивные   действия,
выполняемые червем заключаются в удалении всех системных файлов Windows.

                                  По материалам: http://www.viruslist.com.


                        История развития хакерства

По   адресу   http://netoscope.ru/theme/2001/12/20/4148.html  опубликована
краткая 40-летняя история хакерства.

Первые  компьютерные  хакеры  появились  в  Массачусетском технологическом
институте   в  60-х  годах  20  века.  Слово  "hack"  (рубить,  прерывать)
позаимствовано  от  группы,  занимавшейся  моделями  железных  дорог     и
электропоездов. Ловко манипулируя движением составов и переключением путей
они  добивались  ускорения  передвижений.  Некоторые члены группы обратили
свой   пытливый   ум   на   новый   университетский   компьютер  и  начали
манипулировать с программами.

В  1970-х  годах  телефонные  фрикеры  взламывают  местные и международные
телефонные сети, чтобы звонить бесплатно.

В 1980 году появляются первые системы электронных досок объявлений (BBS) и
хакерские сообщества "Legion of Doom" и "Chaos Computer Club".

В  1983  году  первый  фильм  про  хакеров  "Военные  игры"  ("War Games")
представил это явление широкой общественности.

1984   год   знаменуется   началом   регулярной  публикации  известнейшего
хакерского журнала "2600".

В 1986 году Конгресс США принимает "Computer Fraud and Abuse Act", который
признал взлом компьютеров преступлением.

Первый  значительный  ущерб от вредоносной программы – червя Морриса – был
нанесен многочисленным компьютерным системам в 1988 году.

Следующие десять лет характеризуются бурным развитием хакерской культуры.

Тенденции  нового  тысячелетия  -  многочисленные  атаки  на  отказ      в
обслуживании, DNS-атаки, массовые эпидемии интернет червей.

                                   По материалам: http://www.netoscope.ru.


____________________________________________
Украинский Центр информационной безопасности
e-mail:    contacts@bezpeka.com
web-site:  http://www.bezpeka.com
           http://www.bezpeka.net
           http://www.bezpeka.org

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>;

iQA/AwUBPCW2tok3eTHhixd1EQLNrACfQlRUt9VVJnH5ajkOcfSh3+BQhZwAninB
F3rJicuKAE9lIxuph/SZ9hIp
=NIUm
-----END PGP SIGNATURE-----


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное