Исследователи безопасности обнаружили два ранее неизвестных ботнета, использующие новые возможности, которые могут существенно продвинуть «искусство киберпреступлений». Один из них, названный ИБ-компанией Damballa, MayDay использует новые способы отправки и получения инструкций зараженным машинам. Один из методов использует стандартный HTTP, который отправляется через прокси-сервер организации. Это позволяет вредоносной программе обойти системы безопасности, используемые многими крупными компаниями.
далее »

Выпущено обновление open source антивирусного ПО ClamAV версии 0.92.1. Оно включает исправления ряда уязвимостей, которые могут быть использованы для внедрения и запуска выполнения вредоносного кода. Разработчики устранили уязвимость целочисленного переполнения при обработке исполняемых файлов в формате PE. Согласно сообщению iDefense, программное обеспечение не сможет проверить значения PE-файлов при их обработке. Эта ошибка может быть использована для вызова целочисленного переполнения, и запуска выполнения вредоносного кода, пишется на сайте Heise Security. Еще одна устраненная ошибка могла быть использована при обработке исполняемых файлов MEW-PE для вызова переполнения буфера динамически выделяемой памяти (кучи).

Symantec выпустила обновление для своего Ghost Solution Suite, которое устраняет уязвимость в консоли Ghost Management Agent. В докладе компании отмечается, что можно вмешаться в процедуру сетевой аутентификации пользователя, в результате чего злоумышленник может получить доступ ко всем клиентам и выполнить код с системной привилегией. Как сообщает Heise Securuty, чтобы воспользоваться уязвимостью, атакующий должен выполнить ARP-спуфинг. Уязвимость затрагивает версии 1.1, 2.0.0 и 2.0.1. Обновление для версии 1.1 можно скачать на сайте компании. Версии 2.x обновляются через LiveUpdate.

Компания Compete опубликовала исследование популярности поисковых сервисов в США по данным за январь 2008 г. На первом месте по-прежнему остается компания Google, которая занимает 68,6% рынка поисковых сервисов. Это на 0,5% превышает показатели за декабрь 2007 г. и на 6,7% - данные за январь 2007 г. На втором месте компания Yahoo – ее доля составляет 16,7%, что на 0,3% меньше по сравнению с данными за декабрь 2007 г. Далее идут MSN (8,7%), Ask (3,7%) и AOL (1,7%).

В городе Виста, штат Калифорния, задержан клиент местного спутникового провайдера Dish Network Гарри Томпсон по подозрению в “демонстрации огнестрельного оружия в угрожающей форме” и угрозах физической расправой. Как сообщает The Register, рассерженный клиент заставил настройщика устранить технические неполадки под дулом пистолета. Агрессивное поведение Гарри Томпсона было спровоцировано опозданием сотрудника выездной службы поддержки на заказ. По словам детектива Дебры Хэйверкост, сотрудники компании позвонили клиенту в тот момент, когда стало понятно, что мастер, выехавший на заказ, немного опоздает.
далее »