Interframe Подключение Софт Info Magic Фото Почта Карта Нарвы
Пользователь
Забыли пароль? Регистрация
Сейчас на сайте

Пользователей на сайте: 23

1 пользователь, 22 гостя

Virtal

Горячие новости

Уничтоженные гравийные дорожки на променаде - это
Счётчики

LiveInternet

Рейтинг@Mail.ru



Хакеры ищут новые цели

Хакеры пытаются разнообразить методы онлайновых атак. Для проникновения в систему они «вскрывают» уже не только Windows, но и антивирусные программы, и базы Oracle, и другой софт.

Американская некоммерческая организация SANS Institute постоянно отслеживает появление новых уязвимостей во всех видах программного обеспечения. Информация анализируется, а специалисты поддерживают в актуальном состоянии список из 20-ти наиболее опасных уязвимостей. Очередное обновление этого списка за I кв. 2005 г. стало настоящим откровением. В I кв. 2005 г. было обнаружено более 600 различных уязвимостей, но впервые перечень наиболее опасных онлайновых уязвимостей содержит так мало — всего лишь восемь — упоминаний программ Microsoft. Они перечислены ниже.

Далее
Windows License Logging Service Overflow (MS05–010);
Microsoft Server Message Block (MS05–011);
Internet Explorer (MS05–014 и MS05–008);
Microsoft HTML Help ActiveX Control (MS05–001);
Microsoft DHTML Edit ActiveX, удаленное выполнение кода (MS05–013);
Microsoft Cursor и Icon Handling Overflow (MS05–002);
Microsoft PNG, обработка файлов (MS05–009).

Хотя злоумышленники продолжают искать все новые уязвимости в популярной операционной системе Windows, они теперь гораздо чаще публикуют эксплоиты для другого ПО. В I кв. 2005 г. статус критических получили пять категорий эксплоитов.

Computer Associates License Manager, переполнение буфера;
DNS Cache, проникновение;
Разнообразные антивирусные программы, переполнение буфера;
Oracle, выпущены критические патчи для нескольких программ;
Разнообразные медиа-плееры (RealPlayer, Winamp и iTunes), переполнение буфера.

Таким образом, хакеры значительно расширяют методы онлайновых атак. Теперь они пытаются использовать уязвимости в системе DNS, в СУБД Oracle, в различных медиа-плеерах под Windows и под Linux (RealPlayer, Winamp и iTunes) и практически во всех существующих антивирусных программах, включая программы Symantec, F-Secure, Trend Micro и McAfee

webplanet.ru

Безопасность Прямая ссылка Добавил: slayer 04.05.2005 02:38

|


Добавить комментарий

Зарегистрируйтесь на сайте, чтобы
не вводить код безопасности каждый раз.