Комплесная защита информационных систем "КурскГТУ"

Комплексная защита информационных систем
Курский Государственный Технический Университет

SecurityLab.ru

Результаты исследования Check Point Software Technologies
Компания Check Point Software Technologies обнародовала результаты своего глобального опроса мнения корпоративных пользователей относительно защиты конечных точек.
Суд Южной Кореи приравнял виртуальные деньги к реальными
Решение южнокорейского суда о признании хождения виртуальных денег наряду с реальными было принято в ходе разбирательства дела о двух игроках, которым грозил штраф за незаконное получение денежных средств от продажи виртуальных товаров в популярной онлайн-игре Lineage.
Турецкий хакер осуществил массовый дефейс сайтов
Несколько сотен сайтов, хостящихся на Unix-серверах Network Solutions, были на днях подвергнуты дефейсу неизвестными хакерами.
Linux ядро на 75% создано корпоративными разработчиками
Основатель электронного журнала LWN.net и активный член сообщества Linux-разработчиков Джонатан Корбет утверждает, что ядро открытой ОС, лежащее в основе большинства популярных дистрибутивов на 75% создано квалифицированными корпоративными разработчиками.
Госсайты могут не работать всего 4 часа в месяц
Согласно требованиям к сайтам федеральных ведомств, опубликованным сегодня, информация на сайтах должна быть доступна пользователям круглосуточно и не может быть зашифрована. Не работать сайты могут не дольше 4 часов в месяц.
Baidu подает в суд на американского провайдера
Представители Baidu заявляют, что атаки можно было избежать, если бы не "грубая небрежность" провайдера Register.com, которая якобы допустила модификацию DNS-настроек третьими лицами.
В Windows найдена уязвимость 17-летней давности
Эта уязвимость изначально — то есть с 1993 года — содержалась в технологии VDM, но стало известно о ней только сейчас. Опасности подвержены все 32-битные ОС Windows — в их числе XP, Vista и новая Windows 7.
Множественные уязвимости в Adobe Shockwave Player
Удаленный пользователь может скомпрометировать целевую систему.
Повышение привилегий в nt!KiTrap0D в Microsoft Windows
Локальный пользователь может повысить свои привилегии на системе.
Microsoft выпустит внеочередной патч для уязвимости в Internet Explorer
В Microsoft сообщили, что компания в ближайшие дни выпустит исправление для браузера Internet Explorer, закрывающее возможность вторжения через так называемый "китайский эксплоит".
Google необходимо лучше заботиться о безопасности пользовательских данных
Об этом заявил главный юридический эксперт по персональным данным Европейской комиссии Петер Фляйшнер.
IBM представила проект Vulcan
Корпорация IBM анонсировала проект IBM Project Vulcan, предлагающий концептуальную программу дальнейшего развития систем коллективной работы.
D-Link устранила уязвимости в маршрутизаторах
Компания D-Link признала существование уязвимостей в некоторых моделях маршрутизаторов, и выпустила обновленные прошивки, позволяющие устранить обнаруженные проблемы.
Великобритания не будет отказываться от Internet Explorer
Британское правительство не последует примеру Франции и Германии, призвавших отказаться от Microsoft Internet Explorer, так как в браузере Microsoft была обнаружена опасная уязвимость.
NRO: В мире занято 90% IP-адресов
По данным Number Resource Organisation (NRO), на сегодняшний день занято около 90% пространства интернет-протокола IPv4. В течение 2—2,5 лет ресурсы IPv4 полностью истощатся.
Исследователь обнаружил уязвимость в Facebook
Программное обеспечение социальной сети Facebook восприимчиво к определенным типам атак, которые могут позволить потенциальным злоумышленникам захватить контроль над аккаунтом пользователя, когда тот взаимодействует с третьим сайтом.
Microsoft Bing сокращает срок хранения IP-данных пользователей
Microsoft собирается сократить с 18 месяцев до полугода срок хранения IP-адресов пользователей, обращающихся к поисковой системе Bing.
CSRF нападение в CS-Cart
Удаленный пользователь может произвести XSS нападение.
Межсайтовый скриптинг в Glitter Central Script
Удаленный пользователь может произвести XSS нападение.
Межсайтовый скриптинг в Active Calendar
Удаленный пользователь может произвести XSS нападение.
МВД предупреждает о мошенничестве в социальных сетях
В период новогодних праздников и в настоящее время в социальных сетях многим пользователям приходят сообщения от посторонних лиц или от друзей, находящихся в контактном листе, с просьбой посетить определенный ресурс или проголосовать за них, отправив смс на короткий номер.
Множественные уязвимости в WebCalenderC3
Удаленный пользователь может получить доступ к важным данным и произвести XSS нападение.
Межсайтовый скриптинг в Todoo Forum
Удаленный пользователь может произвести XSS нападение.
Переполнение буфера в Movie Player Pro SDK ActiveX компоненте
Удаленный пользователь может скомпрометировать целевую систему.
Viscom Software Movie Player Pro SDK ActiveX 6.8 Remote Buffer Overflow PoC
Цель: Viscom Software Movie Player Pro SDK ActiveX 6.8
Воздействие: Выполнение произвольного кода

| Дата публикации: Thu, 21 Jan 2010 07:19:33 GMT

Назад к списку источников

»	Результаты исследования Check Point Software Technologies Компания Check Point Software Technologies обнародовала результаты своего глобального опроса мнения ...
»	Суд Южной Кореи приравнял виртуальные деньги к реальными Решение южнокорейского суда о признании хождения виртуальных денег наряду с реальными было принято в ...
»	Турецкий хакер осуществил массовый дефейс сайтов Несколько сотен сайтов, хостящихся на Unix-серверах Network Solutions, были на днях подвергнуты дефе ...
»	Linux ядро на 75% создано корпоративными разработчиками Основатель электронного журнала LWN.net и активный член сообщества Linux-разработчиков Джонатан Корб ...
»	Госсайты могут не работать всего 4 часа в месяц Согласно требованиям к сайтам федеральных ведомств, опубликованным сегодня, информация на сайтах дол ...
»	Baidu подает в суд на американского провайдера Представители Baidu заявляют, что атаки можно было избежать, если бы не "грубая небрежность&quo ...