Департамент �ациональной Безопано�ти Ежедневные Open Source инфра�труктуры доклад

Thereare многих и�точников ново�тей и информации, ка�ающих�� информационной безопа�но�ти, фактиче�ки �лишком много. Таким образом, мы forcedto быть избирательными в отношении того, что мы читаем верно, те, которые мы от�канируем theheadlines, и много, что мы про�то игнорировать, чтобы мы не �могли завершить ourprimary об�занно�тей. Одним из и�точников, которые hasproven надежной и информативной дл� мен� была "О�З Открыто ежедневно SourceInfrastructure Отчет". Однако, даже ИСТИ �лишком много дл� большин�тва из на�, потому что его в�еобъемлющий охват которых выходит farbeyond наши �феры ответ�твенно�ти и / или вли�ни� на отра�ль в whichwe работы.

Как aresult, на 1 но�бр� 2006 года � начал блоге, которые "резюме" в ОДЗ reportin, что он включает только "Главные ново�ти", "Банки и финан�овый �ектор, информационные технологии и коммуникации, в на�то�щее врем�. В начале �того блога и�тории она включала onlythe "Главные ново�ти" и "Информационные технологии и TelecommunicationsSector". Я �тремим�� иметь blogentry каждый день в течение 30 минут по�ле О�З публикует �вой доклад, в котором rangesfrom 6 утра до чуть по�ле каждого 9am СШ� Федеральной рабочего дн�. При �том (ISC) ² ® блог в�туплени� � обращаю�ь aweekly резюме на ОДЗ доклад � целью ее размещени� до thestart в понедельник, рабочий день во в�ем мире. Это резюме будет главным во�произве�ти "�амый значительный" storiesof недели, о�нованные на мой взгл�д и опыт.

Yourresponse �ти еженедельные отчеты будут определ�ть направление, которое она занимает. Таким образом, вклад от ва� будет зави�еть thefuture �той еженедельный отчет. Thosethat В на�то�щее врем� не �ледуют моем блоге, Вы найдете его на ме�те belowalong � информацией о том, как подпи�ать�� непо�ред�твенно к полному reportshould, что бы Ваше желание:


Thefollowing доклад �вл�ет�� первым в неделю. Будущие доклады будут �о�то�ть и�ключительно из того, что �ледующим образом:


TheDHS Ежедневные Open Source инфра�труктуры Доклад охватывает публично �ообщил materialfor предыдущего дн� (ей) не охвачены ранее. Это еженедельные краткие преду�матривает выделение ofthose пунктов наибольшее значение дл� InfoSec профе��ионала.




�едели, закончившей��: п�тница, May29, 2009

 Ð˜Ñ�точник DailyOpen инфраÑ�труктуры Доклад на 26 маÑ� 2009 года




Может ли �то произойти зде�ь? Как вы будете решать �ту проблему?

35. 21 ма�, РПРД �лужба ново�тей - (International) DNS нападение падени� Интернет inparts Кита�. �ападение на �ерверах домена реги�тратором в Chinacaused онлайн видео-приложений дл� до�тупа в Интернет калекой в ча�ти thecountry конце ма� 20. Интернет-до�туп, по�традавших в п�ти �еверных провинци�х andcoastal по�ле DNS (Domain Name System) нападение, которое targetedjust одной компании, но без ответа, причиненный информацией про�ьба к наводнени�м China'stelecommunications �етей Кита� IT Мини�тер�тва говорит�� в за�влении на �воем веб-�айте. Этот инцидент показал дыр в Китае DNS , которые �вл�ют�� "очень �транными" forsuch большой �тране, за�вил глава Ка�пер�кого Виру�на� лаборатори� в Китае. Internetaccess нормализовала�ь в конце ночью не�колько ча�ов �пу�т�, �огла�но за�влению правитель�тва tothe. И�точник: http://www.computerworld.com/action/...&intsrc\u003dkc_top

 Ð˜Ñ�точник DailyOpen инфраÑ�труктуры Доклад на 27 маÑ� 2009 года




Ваш бизне� зави�ит от mobiledevices? Е�ли да, вы лучшие в ногу withthe �ледующие!

38. 26 ма�, �ациональный научный фонд - (�ациональный) Виру�ные �пидемии готовы пойти мобильных у�трой�тв. Whilecomputer виру�ы �вл�ют�� общими, не было никаких крупных в�пышек мобильных phoneviral инфекции, не�мотр� на тот факт, что более 80 процентов американцев, в на�то�щее врем� usethese у�трой�тв. Группа во главе � директором Центра комплек�ного NetworkResearch в Северо-Во�точном универ�итете, изложенные объ��нить, почему �то так. Theresearchers и�пользовали звонить и мобильно�ти данных из более чем ше�ти миллионов anonymousmobile телефона пользовател�м �оздать в�еобъемлющую картину угрозы мобильных phoneviruses �оздают дл� пользователей. Результаты �того и��ледовани�, опубликованного в мае 22 issueof наук, �видетель�твуют о том, что крайне фрагментированного рынка дол� effectivelyhindered в�пышек до �их пор. Кроме того, их работа прогнозирует, что виру� willpose пред�тавл�ет �ерьезную угрозу как только одну операционную �и�тему мобильного рынка sharegrows до�таточно большим. Это �обытие не может быть далеко, учитыва� 150 percentannual темпы ро�та �март-телефоны. Это и��ледование о�новывает�� на предыдущих и��ледовани�х bythe же группе, котора� и�пользует�� мобильный телефон данные дл� �оздани� прогно�тиче�кой модели ofhuman мобильно�ть �труктуры. В на�то�щее врем� �та модель и�пользует�� дл� моделировани� �ценариев Bluetoothvirus инфекции, у�тановив, что Bluetooth виру�ы будут eventuallyinfect подвержены в�е телефоны, однако �тот показатель �о�тавл�ет медленно, будучи ограниченным по humanbehavioral шаблонов. Эта характери�тика предполагает необходимо�ть sufficienttime развернуть контрмер, таких как антивиру�ные программные majorBluetooth дл� предотвращени� в�пышек. В противоположно�ть �тому, ра�про�транение виру�ов MMS не ограничивает�� byhuman поведенче�ких моделей, однако ра�про�транени� �тих типов виру�ов areconstrained потому, что чи�ло у�звимых у�трой�тв в на�то�щее врем� muchsmaller. И�точник: http://www.usnews.com/articles/scien...go-mobile.html

 Ð˜Ñ�точник DailyOpen инфраÑ�труктуры Доклад на 28 маÑ� 2009 года




Вы готовы к anotherworm атаки?

28. 25 ма�, SiliconRepublic.com - (International) 'Gumblar' виру� может biggerthan Conficker черв�. �ова� вредоно�на� программа виру� находит�� на �вободе и в dayshas �тал отвечать за половину вредоно�ных программ в Интернете. Именно потому, что она particularlyvicious задач пользователей Google, в ча�тно�ти. Червь, изве�тный также asJSRedir-R, компьютеры атаки через у�звимо�ть в Adobe PDF Reader andFlash плеер. �а прошлой неделе, более половины в�ех вредоно�ных программ на �айтах wasidentified как Gumblar, � новой �траницы инфицированным каждые 4.5 �екунды. В wormredirects пользователей Google в результатах пои�ка �айтов, �качать более malwareonto машине или позвол�ть пре�тупникам дл� проведени� фишинг-атак дл� кражи logindetails. Он начал выкладывать на �айтах, где пароли или программное обе�печение beenpreviously �компрометирован и по�етителей инфицированы, не понима� его. Он isbelieved вредоно�ной червь обращает �вой код веб-�траницы, базирующие�� в Китае. Oncecybercriminals наход�т�� в руках жертвы FTP полномочий какого-либо �айта thatthe жертвой управл�ет также могут быть направлены на компроми�� - обща� тактика malwarepropagation, говорит, что фирма безопа�но�ти ScanSafe. И�точник: http://www.siliconrepublic.com/news/...ival-conficker

 Ð˜Ñ�точник DailyOpen инфраÑ�труктуры Доклад на 29 маÑ� 2009 года




� ты думал щебетать и�пользовани� isharmless!

35. 26 ма�, ZDNet - (International) Щебетать API �озрели дл� злоупотреблений �о �тороны Webworms. Обе�печительное и��ледовател� �вл�ет�� предупреждением о том, что API может щебетать betrivially злоупотребл�ли хакерами дл� запу�ка червь нападений. �а ра�каленной socialnetworking / microblogging у�луга была �кремблирование подключить кро��-sitescripting и других веб-�айта у�звимо�ти, чтобы помешать червь нападени�, но, как aresearcher указывает на то, �то гораздо проще, злоупотребл�� щебетать API в каче�тве "weaklink", чтобы отправить червей squirming через щебетать. И��ледователь, изве�тный forhis и��ледователь�ких работ по веб-браузер и приложени� у�звимо�ть, drawsattention на тот факт, что одна у�звимо�ть по какому-либо из третьих partyservices (Twitpic и т.д.), которые и�пользуют API может приве�ти к �ледующему щебетать worm.Source: http://blogs.zdnet.com/security/?p\u003d3451

 ÐŸÑ€Ð¸Ð¼ÐµÑ‡Ð°Ð½Ð¸Ðµ:TheDHS поддерживает только за поÑ�ледние деÑ�Ñ�Ñ‚ÑŒ дней поÑ�ле их докладов в режиме онлайн. ДлÑ� получениÑ� копий предыдущих докладах orcomplete резюме, перейдите по Ñ�Ñ�ылке:


 




Подробнее ...