Отправляет email-рассылки с помощью сервиса Sendsay

Inroad Hi - Tech Review

  Все выпуски  

Inroad Hi - Tech Review 04.05.2001


Служба Рассылок Subscribe.Ru проекта Citycat.Ru

Обзор высоких технологий в области  защиты и взлома

Новости:

ВЗЛОМАНЫ ТРИ РЕГИОНАЛЬНЫХ САЙТА MICROSOFT

"Компьюлента". 12:19:59

        Сразу три региональных сайта Microsoft подверглись вчера нападению хакеров.
        Бразильская хакерская группа Prime Suspectz сумела взломать серверы Microsoft в Великобритании, Мексике и Саудовской Аравии. Проникнув на сайты, хакеры разместили на них свои сообщения.
        Представитель Microsoft Джим Деслер подтвердил, что атаки действительно имели место, однако заметил, что надолго нарушить нормальную работу сайтов хакерам не удалось. Вскоре все последствия визита Prime Suspectz были устранены. За обеспечение работы всех трех пострадавших сайтов, по словам Деслера, отвечала не Microsoft, а местные компании.
        Prime Suspectz является одной из самых активных хакерских групп. За несколько месяцев они взломали несколько сотен сайтов, в том числе сайты NEC, Nintendo и eBay. Сталкивалась с Prime Suspectz и сама Microsoft. В январе хакеры из этой группы атаковали новозеландский сайт компании.

Copyright (C)  Utro.ru

Власти Германии намерены привлечь к борьбе с хакерами крупные немецкие компании

Правительство Германии, обеспокоенное международной хакерской угрозой, намерено привлечь к борьбе с хакерами крупнейшие немецкие компании. Как заявил на этой неделе представитель немецкого министерства внутренних дел, согласно намеченному плану действий, специалисты из государственных органов, работающие над усилением компьютерной безопасности в правительственных учреждениях, должны будут наладить более тесные связи со своими коллегами из банков и частных компаний и попытаться решить проблему совместными усилиями.

Центром системы борьбы с хакерами станет Федеральное бюро по безопасности в информационных технологиях. При противостоянии крупномасштабным хакерским атакам правительственные и частные специалисты будут сотрудничать и согласовывать свои действия. Борьба с менее масштабными вторжениями хакеров специалисты в компаниях и госучреждениях будет вестись, как и сегодня, собственными силами.

Немецкое министерство внутренних дел пока не назвало точных сроков, в которые план будет реализован. Главным препятствием, которое может помешать началу совместной работы, является нежелание компаний допускать кого-либо к важной конфиденциальной информации, связанной с компьютерной безопасностью их компьютерных систем.

(по материалам Handelsblatt)

Copyright (C) КОМПЬЮЛЕНТА

"Военный" английский антивирус ::Mail не спасет мир?

Недавно специалисты исследовательского подразделения Министерства обороны Великобритании Defence Evaluation and Research Agency (DERA) объявили о разработке новой антивирусной программы ::Mail, которая должна защитить корпоративные информационные системы от вирусов, распространяющихся по электронной почте. Причем было сказано, что в этой программе используется новый подход к поиску и обезвреживанию вирусов. ::Mail не перехватывает вирусы на подходе к настольному ПК. ::Mail начинает работу тогда, когда вирус уже попал на компьютер и делает попытки разослать себя по адресам из адресной книги почтовой программы. В этом случае пользователю выводится на экран предупреждение о том, что все его адресаты получат сначала запросы о желательности или нежелательности отправки им писем с данного адреса.

Специалисты из DERA вполне справедливо считают, что антивирусное ПО само по себе не может обеспечить защиту от вредоносных программ, и ему должен помочь человек. То есть программа ::Mail была изначально создана как некое дополнение к другому антивирусному ПО.

С таким подходом не согласились разработчики "традиционных" антивирусов, они считают, что подобные тонкие "психологические" методы не остановят вирусную эпидемию. В качестве примера специалисты из фирмы MessageLabs привели вирус W32/Magistr-mm, который был вторым по "популярности" в апреле. Программа ::Mail бессильна перед этим вирусом, так как он распространяется вместе со своим собственным SMTP-клиентом.

Ведущий сотрудник антивирусного исследовательского центра Symantec Эрик Чиен (Eric Chien) считает, что программа ::Mail может блокировать распространение вирусов в некоторых организациях, но использованный в ней подход нельзя считать новым, и для массового пользователя он не подходит.

Правда, специалисты из DERA сказали, что на самом деле программа ::Mail устроена гораздо сложнее, чем это можно было понять из ранее опубликованных сообщений, и в ее профессиональную версию включены также средства контроля за содержимым писем электронной почты и методы предотвращения доступа на серверы и сетевые экраны с использованием ложных IP-адресов.

Тем не менее, следует согласиться со специалистами из DERA, что защита от вирусов не может быть решена чисто техническими средствами, и человеческий фактор играет в этой борьбе немаловажную роль. Даже при наличии достаточно мощных антивирусных средств бывает, что администраторы корпоративных сетей отключают все опции антивирусных сканеров, только по той причине, что они замедляют прохождение сетевого трафика. И в такой ситуации никакой антивирус уже не поможет - спасение утопающих дело рук самих утопающих.

(по материалам The Register)

Copyright (C) Россия-Он-Лайн

Новости для специалистов от Security.nnov.ru

Проблемы во многих ftp-Серверах (directory traversal)
дополнено с 1 марта 2001 г.

DoS через DOS-устройства в некоторых Web-серверах (DOS devices)
дополнено с 18 апреля 2001 г.

Дырка в IIS 5 (Internet Printing Protocol buffer overflow)
дополнено с 3 мая 2001 г.

DoS против Cisco (HSRP)

  • Опубликовано: 4 мая 2001 г.
  • Источник: BUGTRAQ
  • Тип: удаленная
  • Опасность: 3
  • Описание: Определенные HSRP пакеты приводят к изменению роутинговой таблицы.
  • Оригинальный текст: bashis, Cisco HSRP Weakness/DoS
  • Дополнительные файлы: Cisco HSRP Weakness/DoS

Дырка в minicom (format string)

Copyright (C) Security.nnov.ru

Обновлен сервер "Проекта - Alliance.com.ua"

Обзор новинок мобильных ПК:

Toshiba - Satellite 2805-S402

Процессор: Intel® Mobile Pentium® III Processor 850MHz с поддержкой SpeedStep
Оперативная память: От 128 Мб SDRAM (расширяемой до 384 Мб)...{Подробнее}

Последние новости каждый час на нашем сайте www.alliance.com.ua :)

Cпонсор: Vivat Computer Service

Весь архив рассылки на CityCat

Хостинг предоставлен компанией Colocall



Ведущий рассылки - Андрей Барановский
Программирование -    Кочурков Анатолий
www.inroad.kiev.ua  ,  www.alliance.com.ua


Another Banner Network   

Another Banner Network


http://subscribe.ru/
E-mail: ask@subscribe.ru

В избранное