Премини към съдържанието
  • Добре дошли!

    Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

    Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

     

Новини, свързани със сигурността (Дискусия)


Препоръчан отговор


Как да го разбирам?

Абсолютни глупости..

За съжаление вашия предишен пост попада в именно такава категория. Малко трудно ще сравнявате Duqu с бисквитки от IMDB
Линк към този отговор
Сподели в други сайтове
  • Отговори 2,4k
  • Създадено
  • Последен отговор

Потребители с най-много отговори

Потребители с най-много отговори

Популярни публикации

По повод на следенто - отвъд океана под формата на виц(ама е малко като майтап на голо):    

"Kaspersky" е открил уникална програма за шпионаж Национална агенция за сигурност на САЩ е скривала тази програма в твърдите дискове произведени от  Western Digital, Seagate, Toshiba, както и други

Безсмислено е да се копират такива големи статии на чужд език ако не смятате да го преведете. Един линк е достатъчен. Аз лично го предпочитам на английски. А иначе не знам какво толкова се раздух

Публикувани изображения

DuQu се цели в T2embed.dll, или TrueType font parsing engine и не само. По този повод Microsoft пуснаха фикс 50792 за забраняване достъпа до T2embed.dll. Има и друг фикс, който разрешава достъпа до същия файл и той е с номер 50793.

Software: Duqu

Reference: CVE-2011-3402

Base Article: 2639658

Източник: MS TechNet

Извинявай, но след като нямаш никакво понятие за какво става дума, защо пишеш глупости?

ДОколкото си спомням някъде коментираха че бъдещи ъпдейти биха имали проблем ако е деактивиран рендера за вградени шрифтове и за това се предлага и начин за обратното му активиране. А и според Microsoft повечето антивирусни вече го разпознават

П.П. ТО бива таргетирана атака, но тази е уникална :ohmy:

Линк към този отговор
Сподели в други сайтове

Четеца да се обновява редовно! Това е задната врата на експлойтите,малко лабава панта и е минал като у дома си!

Нежелателна бисквитка --IMDB

....може би имаш на в предвид "бисквитка Катеричка" Редактирано от 100kila (преглед на промените)
Линк към този отговор
Сподели в други сайтове

Avira вече с обновление на енджина за засичането на експлоита:

Engine Update AV8/9/10/12 8.02.06.108 / AV7 7.09.06.108 (2011-11-07)

There was an engine update today.

The version number of the new engine is:

* AV7: 7.09.06.108

* AV8/9/10/12: 8.02.06.108

The following changes have been done:

- Added: Detection for TrueType Font exploit

EXP/CVE-2011-3402


Линк към този отговор
Сподели в други сайтове

Масирана атака тип DNS Cache Poisoning Attack "удари" бразилски доставчици на интернет услуги !

http://threatpost.co...ian-isps-110711

"It asks the customer to download and install the so-called “Google Defence” software required to use the search engine. In reality, though, this file is a Trojan banker detected by Kaspersky’s heuristic engine.

:(

Редактирано от nikssi (преглед на промените)
Линк към този отговор
Сподели в други сайтове

Четеца да се обновява редовно! Това е задната врата на експлойтите,малко лабава панта и е минал като у дома си!

Прав си,но в случая експлойта беше before 0-day ,в смисъл абсолютно неизвестен...

(за тия който не са съвсем наясно-zeroday exploit=открит(известен) експлойт за който няма публикуван пач) ☺

Линк към този отговор
Сподели в други сайтове

Изглежда, че Bitdefender се ориентират към cloud AV, при това ми се струва, че става въпрос за безплатна версия.:)

Малко повече инфо :

http://www.wilderssecurity.com/showthread.php?t=310093&highlight=speedy

http://www.nsaneforums.com/topic/103873-bitdefender-new-cloud-project-gonzales/

http://www.bitdefender.ro/solutions/free.html

Остава въпросът дали ще е безплатен само за Румъния или worldwide.:D

Линк към този отговор
Сподели в други сайтове

Май финалната версия няма да е безплатна за никой (поне щo се съди до някои от коментарите в линковете). Проект Gonzales beta - freeware, BitDefender Antivirus Essential финалната версия на Gonzales - 30 евро за доживотен лиценз. Щеше да е прекалено хубаво... :whist:

Линк към този отговор
Сподели в други сайтове

Валери от рyският сайт safetygate.ru каза,че тази румънската версия е само за румъния безплатна-всъщност ще е версия за Нетбоок олекотена.А тази с доживотнят лиценз е ОЕМ версия....не знам дали обаче ще може да се обновява към по нова версия (и дали ще има по-нови такива)но мога да питам Валери защото често се чyваме по Skype а пък и той като шеф на сайта има преки контакти с румънските "дизайнери".

Линк към този отговор
Сподели в други сайтове

Foreign hackers targeted Springfield, Ill water plant in apparent malicious cyber attack. Burnt out water pump.

http://www.washingto...mTZYN_blog.html

Water utility hackers destroy pump, expert says SCADA breach 'a really big deal'

http://www.theregist...utility_hacked/

Линк към този отговор
Сподели в други сайтове

Незнам дали е тука мястото но аз започнах да получавам оферти за софтуер с кейгенератори от този е-мейл: [email protected]

Линк към този отговор
Сподели в други сайтове

Незнам дали е тука мястото но аз започнах да получавам оферти за софтуер с кейгенератори от този е-мейл:

[email protected]

рипортваш ги като спам
Линк към този отговор
Сподели в други сайтове

Ако някой се интересува на този адрес може да се запише за онлайн курс по криптография. Курса започва януари месец

http://www.crypto-class.org

Линк към този отговор
Сподели в други сайтове

Ако някой се интересува на този адрес може да се запише за онлайн курс по криптография. Курса започва януари месец

http://www.crypto-class.org

Чакаме да стане време (:

ПС Другите курсове също не са лоши

Линк към този отговор
Сподели в други сайтове

Чакаме да стане време (:

ПС Другите курсове също не са лоши

Мда, надявам се да ми е полезен, поне в известна степен :)

А за другите - когато остане време

Линк към този отговор
Сподели в други сайтове

Мда, надявам се да ми е полезен, поне в известна степен :)

А за другите - когато остане време

Aз също,записах се,но нека не избързваме и да видим как ще се развият лекциите (:
Линк към този отговор
Сподели в други сайтове
  • 2 седмици по-късно...

Nmap предупреждает: Download.com распространяет его программное обеспечение с троянским дополнением

Еще в августе ExtremeTech выявил тот факт, что каталог программного обеспечения Download.com, принадлежащий CNet, начал предлагать инсталлятор, который является оберткой для родных инсталляторов программ. В результате то приложение, которое ты загружаешь, фактически является поддельным и поставляется с кучей нежелательного программного обеспечения, которое устанавливается одновременно с родным.

По истечении трёх месяцев ситуация не улучшилась и теперь разработчики начинают жаловаться. Одним из приложений, предлагаемых на Download.com, является очень популярный сканер безопасности Nmap. Разработчики сканера описали, что фактически означает для пользователя загрузка Nmap с помощью Cnet.

Вместо того, чтобы просто получить чистую копию Nmap, инсталлятор Cnet устанавливает тулбар StartNow, а также изменяет поисковую систему по умолчанию на Bing и в качестве домашней страницы устанавливает MSN. Иы можешь отказаться от этого так называемого специального предложения, но это далеко не совсем ясно для пользователя.

Разработчики Nmap обижаются на такую практику по нескольким резонным причинам. В первую очередь, инсталлятор CNET выглядит как инсталлятор Nmap и предлагает дополнения, когда на самом деле не имеет ничего общего с дополнительным программным обеспечением. CNET также описывает программу как оригинал, а не версию со скрытыми дополнениями, что вводит в заблуждение пользователей. И наконец, на странице загрузки нет никакого упоминания о дополнительном программного обеспечении. Это было сделано для того, чтобы казалось, что ты загружаешь Nmap, и этот Nmap без дополнений.

Эта практика сокрытия стороннего программного обеспечения и его установки, как будто являющегося частью Nmap, на самом деле нарушает авторские права программного обеспечения и торговой марки.

Было также обнаружено, что инсталлятор Cnet причислен к вредоносным программам, что наглядно демонстрирует VirusTotal.com.

Източник: http://www.xakep.ru/post/57957/

Линк към този отговор
Сподели в други сайтове

Nmap предупреждает: Download.com распространяет его программное обеспечение с троянским дополнением

...

Fyodor е направил страница свързана със цялата ситуация:

http://insecure.org/news/download-com-fiasco.html

Линк към този отговор
Сподели в други сайтове

Fyodor е направил страница свързана със цялата ситуация:

http://insecure.org/...com-fiasco.html

От download.com официално са му се извинили и са обещали да прегледат за подобни лицензни проблеми всички програми с отворен код. Даже Майкрософт са се възмутили защо техни реклами се инкорпорират "незаконно"
Линк към този отговор
Сподели в други сайтове

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Гост
Напишете отговор в тази тема...

×   Вмъкнахте текст, който съдържа форматиране.   Премахни форматирането на текста

  Разрешени са само 75 емотикони.

×   Съдържанието от линка беше вградено автоматично.   Премахни съдържанието и покажи само линк

×   Съдържанието, което сте написали преди беше възстановено..   Изтрий всичко

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Добави ново...

Информация

Поставихме бисквитки на устройството ви за най-добро потребителско изживяване. Можете да промените настройките си за бисквитки, или в противен случай приемаме, че сте съгласни с нашите Условия за ползване