Сайт временно находится в разработке!! - Все на форум..

Apple QuickTime - множественные уязвимости в обработчике Flash media

zone-xaker — Mon, 17 Dec 2007 23:57:48 GMT

Apple QuickTime содержит множественные уязвимости к удаленному выполнению произвольного машинного кода вследствие ошибок в обработчике Flash media. О подробностях уязвимостей ничего не известно, однако, как сообщает Apple, для исправления уязвимостей обработчик Flash media был урезан до "поддержки ограниченного числа фильмов QuickTime, о которых известно, что они надежны".
ЗАЩИТА

Уязвимость устранена в Apple QuickTime 7.3.1.

Управление ботами через RSS-агрегаторы

zone-xaker — Sun, 16 Dec 2007 10:26:03 GMT

Обнаружен новый подход в управлении ботами. Сервис Web 2.0 может быть использован операторами ботов. Вместо командования и контроля серверов напрямую или через сети Fast Flux, хакеры могут отправлять инструкции и получать сообщения ботов, передаваемые через блоги и RSS-агрегаторы.

Нападающий при помощи троянов инфицирует подходящее число компьютеров, причем используется эксплойт Iframe injection. Троян принимает команды сервера через RSS-ленты и сообщения в блогах, используемых злоумышленником. Команды сервера ботнета помещаются в блог и передаются через RSS-агрегатор на компьютеры, зараженные трояном.

Этот метод делает управление ботами невидимым для пользователей. Устройство крупных RSS-сервисов (Google, Yahoo и т.п.), как правило, препятствует быстрому обнаружению проблемы. Однако, такие сервисы блокируют вредоносный трафик, не запрещая доступа пользователей к безопасным сайтам. Меры, необходимые для защиты от атак такого рода, уже вырабатываются. Обнаружено уже три трояна, использующих эту технику, и в 2008 г. прогнозируется многократное увеличение их числа.

Эстонцы взломали сайт киргизского Центризбиркома

zone-xaker — Fri, 14 Dec 2007 17:32:00 GMT

Сайт Центризбиркома Киргизии подвергся нападению хакеров. Ответственность за взлом взяла на себя группа Dream of Estonian (Мечта эстонца). Сообщение об этом (This site has been hacked by Dream of Estonian organization) было размещено на сайте ЦИК утром 14 декабря.

Вскоре после этого, как отмечает агентство, ресурс был закрыт для просмотра, сообщение хакеров было убрано. Представитель ЦИК сообщила, что специалисты "делают все возможное для возобновления работы сайта". В настоящее время ресурс снова доступен для просмотра. О том, с какой целью был совершен взлом, информация отсутствует.