Zyskujący coraz większą popularność serwis społecznościowy Facebook został zaatakowany przez robaka, który - infekując konto użytkownika - dodaje na stronę główną jego profilu zdjęcie skąpo ubranej dziewczyny, poinformowali eksperci z firmy AVG Technologies.
Ogólnoświatowy wyścig cyberzbrojeń to już nie fikcja - dowodzi firma McAfee w piątym dorocznym sprawozdaniu „Virtual Criminology Report”. W ciągu ostatnich miesięcy wzrosła liczba ataków podejmowanych z motywów politycznych, a pięć państw - Stany Zjednoczone, Rosja, Francja, Izrael i Chiny - dysponuje już cyberbronią.
Specjaliści z firmy Foreground Security poinformowali o znalezieniu luki, która pozwala osadzać na stronach szkodliwe obiekty Flash - można tego dokonać za pomocą formularzy do wgrywania plików. Zdaniem Adobe winę za to ponoszą webmasterzy, którzy dopuszczają, by użytkownicy przechowywali dodane przez siebie treści w zaufanej domenie.
Specjalista ds. bezpieczeństwa Laurent Gaffié opublikował na swoim blogu exploita wykorzystującego nowo odkrytą lukę w protokole SMB, na którą podatne są systemy Windows 7 i Windows Server 2008 R2. Microsoft potwierdził istnienie błędu, nie wiadomo jednak, kiedy planuje go załatać.
Nosi nazwę ikee, zmienia tapetę w telefonie, nie wyrządzając poważnych szkód. Jego kod przez parę dni dostępny był jednak w internecie, wkrótce więc można oczekiwać pojawienia się groźniejszych mutacji.
Luki pozwalające na atak XSS nie należą do rzadkości, w przypadku serwisów z dużą liczbą użytkowników oraz takich, które operują finansami, nie można ich jednak lekceważyć. Błąd na stronie mBanku, zgłoszony w tym tygodniu przez niezależnego specjalistę ds. bezpieczeństwa, umożliwiał przekierowanie użytkownika na sfałszowaną witrynę. Problem został już rozwiązany.
DoS - co to jest? Zapewne większość osób, która ma styczność z siecią, słyszała o atakach DoS. Co jakiś czas media internetowe informują o tym, że jeden z popularnych portali został zaatakowany. Czym w praktyce są ataki DoS? Jak są wykonywane? Co można zrobić, aby się przed nimi bronić?
"Uaktywnij konto BZ WBK 24" – wiadomość zaczynająca się takimi słowami trafiła do dobrze wyselekcjonowanej grupy klientów banku. Jest to oczywiście próba pozyskania ich poufnych danych. Osoby, które otrzymały tę wiadomość, powinny ją zignorować.
Można dojść do wniosku, że kodu pisanego przez programistów Naszej-Klasy, mającego poszerzać funkcjonalność serwisu, nikt nie sprawdza - napisał do redakcji Dziennika Internautów jeden z Czytelników, który znalazł błąd typu XSS w module pozwalającym na podarowanie Eurogąbek. Problem został już usunięty.
W okresie od lipca do września br. wzrosła liczba trojanów (71%), programów adware (13%) i spyware (9%). Prawie zniknęły wirusy i robaki, które stanowiły zaledwie 2% wszystkich zagrożeń - wynika z najnowszego kwartalnego raportu PandaLabs.