השופט שאול שוחט מדבר על ספרו החדש "דיני ירושה ועיזבון"
תוכן עניינים:
- חדשות של אפס יום זה לא ידוע בעבר- Java לנצל לנצל ימים לאחר חוקרים ממשרד המחקר פגיעות פולנית אבטחה חקירות מצאו ודיווחו שתי פגיעויות חדשות Java כדי לנצל את הפגיעות של שחיתות בזיכרון שונה ממה שנחשף בסקירות אבטחה, אמר אדם Gowdiak, המייסד של Security Explorations, F "אנחנו מנסים להימנע מפגיעות של שחיתות בזיכרון ב- Java, מכיוון שהן אינן חזקות כמו באגים ברמה ג 'אווה", אמר Gowdiak. רק אחד מ 55 בעיות האבטחה של ג'אווה שדווחו על ידי Security Explorations בשנה האחרונה היה פגיעות של שחיתות בזיכרון, הוא אומר.
- החברה עקבה אחר כך עם תיקון נוסף ב -19 בפברואר. עדכוני האבטחה הבאים עבור Java מתוכננים ל -16 באפריל, אך ייתכן שאורקל תיאלץ לשחרר תיקון חירום נוסף כדי לתקן את הפגיעות המתואמת באופן פעיל.
ניסוי חדש עבור פגיעות של Java לא ידועה ובלתי מתואמת נמצא בשימוש פעיל על-ידי התוקפים כדי להדביק מחשבים עם תוכנות זדוניות, על פי חוקרי חברת האבטחה FireEye. ניצול מוצלח נגד דפדפנים בעלי Java v1.6 עדכון 41 ו- Java v1.7 עדכון 15 מותקן ", החוקרים FireEye Daryen Kindlund ו Yichong לין אמר ביום חמישי בבלוג.
בהתקפות ניתח על ידי FireEye, לנצל את זה להיות נהג להוריד ולהתקין כלי גישה מרחוק (RAT) בשם McRAT. סוג זה של תוכנות זדוניות משמש לעתים קרובות להתקפות ממוקדות, אך FireEye לא גילה שום מידע על מי נמצא במיקוד.
[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]
צילום מסך של תנועת המנצלים שפורסם על ידי החברה מגלה כי תוכנות זדוניות הוא מוריד מאתר אינטרנט יפני כמו קובץ.jpg, אם כי ההרחבה היא כנראה מזויפת ומשמש הסחה.לנצל את החדש הוא לא מאוד אמין, כי זה מנסה להחליף גדול נתח של זיכרון כדי להשבית הגנות אבטחה Java, החוקרים FireEye אמר. בגלל זה, במקרים מסוימים לנצל בהצלחה את התוכנה הזדונית, אבל לא מצליח לבצע את זה וכתוצאה מכך התרסקות Java Virtual Machine (JVM).
חוקרי אבטחה של ספק אנטי וירוס Kaspersky Lab אישר יום שישי כי לנצל לנצל את Java 7 עדכון 15, המהווה את הגרסה העדכנית ביותר של ג'אווה, אך אמר כי הוא נכשל בגירסאות ישנות יותר, כמו Java 7 Update 10. ההתקפה נראית כמטרה ממוקדת, אמר קוסטין ריו, מנהל צוות המחקר והניתוח העולמי של קספרסקי, אך לא היה לו מידע נוסף לחלוק.
התקפות מעודדות ג 'אווה ציידי באג
חדשות של אפס יום זה לא ידוע בעבר- Java לנצל לנצל ימים לאחר חוקרים ממשרד המחקר פגיעות פולנית אבטחה חקירות מצאו ודיווחו שתי פגיעויות חדשות Java כדי לנצל את הפגיעות של שחיתות בזיכרון שונה ממה שנחשף בסקירות אבטחה, אמר אדם Gowdiak, המייסד של Security Explorations, F "אנחנו מנסים להימנע מפגיעות של שחיתות בזיכרון ב- Java, מכיוון שהן אינן חזקות כמו באגים ברמה ג 'אווה", אמר Gowdiak. רק אחד מ 55 בעיות האבטחה של ג'אווה שדווחו על ידי Security Explorations בשנה האחרונה היה פגיעות של שחיתות בזיכרון, הוא אומר.
Gowdiak סבור שהפרצות האבטחה האחרונות בטוויטר, פייסבוק, אפל ומיקרוסופט נבעו מתקיפה ניסוי אחר של אפס יום ג 'אווה, עלול היה לעורר עניין נוסף באגים Java מתוקפים. "
" הודענו אורקל ונמשיך לעבוד עם אורקל על גילוי זה ב-פראי ", החוקרים FireEye. "מכיוון שהניצול הזה משפיע על הגרסאות האחרונות של Java 6u41 ו- Java 7u15, אנו קוראים למשתמשים להשבית את Java בדפדפן שלך עד שיופיע תיקון כלשהו, לחלופין, הגדר את הגדרות האבטחה של Java ל'היי 'ולא יבצעו יישומוני Java לא מוכרים מחוץ של הארגון שלך. "
אורקל לא הגיבה מיד לבקשה להערה בנוגע לתוכניות התיקון שלה עבור פגיעות זו.
מחרוזת של ניצול יום אפס
זוהי הפעם השלישית שהתוקפים השתמשו באפס- יום מנצל Java. התדירות המוגברת של התקפות אילצה את אורקל לצמצם את הזמן בין תיקוני Java מתוזמנים בין ארבעה חודשים לחודשיים ולהגדיר את פקדי האבטחה עבור יישומוני Java בדפדפנים ל"היי "כברירת מחדל.
בעקבות ההתקפות המבוססות על Java ב- Twitter, פייסבוק, אפל ומיקרוסופט, אשר הושקו מתוך פורום קהילתי שנפגע עבור מפתחי iOS, פרצה אורקל ממחזור התיקון שלה כדי לשחרר עדכון אבטחה חירום ב -1 בפברואר.
החברה עקבה אחר כך עם תיקון נוסף ב -19 בפברואר. עדכוני האבטחה הבאים עבור Java מתוכננים ל -16 באפריל, אך ייתכן שאורקל תיאלץ לשחרר תיקון חירום נוסף כדי לתקן את הפגיעות המתואמת באופן פעיל.
שירותי VoIP הם פגיעים ל- Botnets, חוקרי אבטחה אומרים פגמים ב- Skype וב- Google Voice מאפשרים בקלות למפיצים לעשות PBX 'botnet' "ו ליירט או להקשיב על שיחות.
פגמים במערכות טלפוניה פופולריות מבוססות אינטרנט יכול להיות מנוצל כדי ליצור רשת של חשבונות הטלפון פרוצים, קצת כמו Botnets כי כבר wreaking שמות עם מחשבים אישיים בשנים האחרונות.
פגם מאפשר התקפה על גיימרים מקור, חוקרי אבטחה אומרים כי משתמשי המקור, פלטפורמת הפצת המשחקים של Electronic Arts, חשופים לקוד מרחוק על פי שני חוקרים בתחום האבטחה.
משתמשי המקור, פלטפורמת הפצת המשחקים של Electronic Arts (EA), חשופים להתקפות ביצוע קוד מרחוק באמצעות כתובות מקור: //, לפי שני חוקרי אבטחה. לואיג'י Auriemma ודונאטו פראנטה, מייסדי חברת הייעוץ הביטחוני של Malta, ReVuln, חשפו את נושא האבטחה בשבוע שעבר במהלך הרצאה בכנס Black Hat Europe באמסטרדם.
בעת שימוש באינטרנט, אבטחה ופרטיות הוא חובה בימים אלה. פוסט זה בדקתי כמה תוספים עבור Firefox, Chrome ו- Opera שמוסיפים עוד אבטחה ופרטיות לדפדפן שלך. כל התוספים וההרחבות האלה מובאים לך על ידי
לחץ & נקי