Вирусы |
|
02 августа 2012 Trojan-Downloader.Win32.Small.bsujТроянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 3136 байт. Написана на C++.
|
02 августа 2012 Trojan-Downloader.Win32.Small.bsumТроянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 3136 байт. Написана на C++.
|
27 июля 2012 Trojan-Downloader.Win32.Agent.djuzТроянская программа, которая без ведома пользователя устанавливает в системе другое вредоносное ПО. Является приложением Windows (PE-EXE файл). Имеет размер 10240 байт. Написана на С++.
|
27 июля 2012 Trojan-Downloader.Java.Agent.kfТроянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является Java-классом (class-файл). Имеет размер 3775 байт.
|
25 июля 2012 Trojan-Downloader.Java.Agent.lcТроянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Является Java-классом (class-файл). Имеет размер 3458 байт.
|
05 августа 2010 | Множественные уязвимости в Autonomy Keyview. |
Программа:
Autonomy Keyview Export SDK версии 7.4, 9.2, 10.3, 10.4, 10.5, 10.8, 10.9, 10.10, возможно другие версии.
Autonomy Keyview Filter SDK версии 7.4, 9.2, 10.3, 10.4, 10.5, 10.8, 10.9, 10.10, возможно другие версии.
Autonomy Keyview Viewer SDK версии 7.4, 9.2, 10.3, 10.4, 10.5, 10.8, 10.9, 10.10, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
- Уязвимость существует из-за ошибки проверки границ данных при обработке составных документов. Удаленный пользователь может с помощью специально сформированного Quattro Pro файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
- Уязвимость существует из-за ошибки проверки границ данных во время конвертации чисел с плавающей точкой в SpreadSheet Lotus 123 (wkssr.dll). Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.
- Две ошибки проверки границ данных обнаружены в SpreadSheet Lotus 123 (wkssr.dll) при обработке определенных записей. Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.
- Уязвимость существует из-за ошибки в SpreadSheet Lotus 123 (wkssr.dll) при создании массива из указателей во время обработки определенных записей. Удаленный пользователь может с помощью специально сформированного файла вызвать повреждение динамической памяти и выполнить произвольный код на целевой системе.
- Ошибка потери значимости целочисленных обнаружена в SpreadSheet Lotus 123 (wkssr.dll) при обработке размера определенных записей. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.
- Знаковая ошибка обнаружена в RTF reader (rtfsr.dll) при обработке аргумента к ключу "ls". Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.
- Уязвимость существует из-за ошибки проверки границ данных в WordPerfect 5 reader (wosr.dll) при обработке блоков данных. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: www.autonomy.com
Решение: Установите исправление с сайта производителя.
Источник: securitylab.ru.
|
|
|
Новости |
17 сентября 2015 | Trend Micro: Китайские хакеры похитили «терабайты» данных у государственных и технокомпаний. Хакеры занимались хищением интеллектуальной собственности и стратегически важных документов.
Согласно отчету ИБ-компании Trend Micro, берущая начало еще в 2010 году шпионская кампания, в рамках которой хакеры похищали данные государственных учреждений в Китае, на Филиппинах и Тибете, в 2013 году переключилась на технологические предприятия в США. | 17 сентября 2015 | F-Secure: Российские хакеры в течение семи лет шпионили за правительственными организациями. Хакеры использовали вредонос Dukes с целью хищения конфиденциальной информации. | 11 сентября 2015 | Обнаружено первое вредоносное ПО для Android, изменяющее PIN-код. Вредонос получает права администратора, деактивировать которые невозможно.
| 11 сентября 2015 | Способный обходить CAPTCHA троян для Android распространяется через Google Play. Троян обходит CAPTCHA через перенаправление запросов на online-сервис Antigate.com. | 03 сентября 2015 | Эксперт: Windows показывает неполный список всех доверенных корневых сертификатов. Windows не предоставляет графический интерфейс для просмотра полного списка. | 03 сентября 2015 | Миллионы домашних маршрутизаторов подвержены уязвимости Filet-O-Firewall. Злоумышленники могут полностью скомпрометировать домашние сети миллионов пользователей.
Как следует из бюллетеня безопасности, размещенного на сайте CERT/CC, миллионы домашних маршрутизаторов могут быть подвержены уязвимости Fillet-o-Firewall. | 24 августа 2015 | «Анонимный интернационал» опубликовал очередную порцию документов Минобороны РФ. Хакеры опубликовали документы в доказательство некомпетентности сотрудников министерства в области безопасности данных.
Активисты из хакерской группировки «Анонимный интернационал», также известной как «Шалтай-Болтай», опубликовали очередную порцию документов, полученных в результате взлома электронной почты Ксении Большаковой, помощника и секретаря бывшего руководителя Департамента строительства Минобороны РФ Романа Филимонова. | 24 августа 2015 | Google и Internet Explorer попали в федеральный список экстремистских материалов. В перечень экстремистских материалов также попали «android_update» и «Kaspersky_antivirus».
Google, кэш «Яндекса» и Internet Explorer попали в федеральный список экстремистских материалов, размещенный на сайте Министерства юстиции России. | 18 августа 2015 | Неудаляемые супер cookie-файлы продолжают использовать по всему миру На данный момент только компания AT&T прекратила использование супер cookie-файлов.
По данным нового исследования, проведенного компанией по защите цифровых прав Access, как минимум 9 телекоммуникационных компаний по всему миру используют так называемые супер cookie-файлы для ведения контроля за online-действиями граждан. | 18 августа 2015 | Windows 10 отправляет данные Microsoft даже в случае отключения определенных функций. ОС отправляет данные на серверы Microsoft, даже если деактивировать Cortana и поиск в интернете.
Как сообщают эксперты издания ARS Technica, Windows 10 отсылает информацию пользователей на серверы Microsoft даже в случае отключения функций, связанных со сбором и хранением персональных данных. |
|
|
|
|