В ОДЗ Ежедневные Открыть SourceInfrastructure Доклад охватывает публично �ообщил материал дл� precedingday (ов) не охвачены ранее. Это резюме еженедельно предо�тавл�ет selectionof теми пунктами большое значение дл� InfoSec профе��ионала.




 Ð•Ð¶ÐµÐ´Ð½ÐµÐ²Ð½Ñ‹Ðµ Open Source инфраÑ�труктуры Доклад for1June 2009

PerhapsYou �ледует ра��мотреть возможно�ть блокировки у�лови� пои�ка!

25. 28 ма�, СК Журнал - (International) McAfeedocuments ри�кованным пои�ка. В и��ледовании McAfee в 2600 из mostpopular пои�ка ключевых �лов на веб пришел к выводу, что охотит�� за "за�тавки" пред�тавл�ют �обой наиболее ри�ка. В докладе, опубликованном неделю � 25 ма� показывает, что userswho пои�к "за�тавки" имеют 59,1 процента шан�ов, что они будут beinfected по вредоно�ной программы на данной �транице результатов. К категории наиболее dangeroussearches уча�твовали ключевые �лова, �одержащие �лово "Стихи" (26,3 процента ри�ка) и "�вободный" (21,3 процента). В категории пои�к безопа�ным, между тем, �в�занных � "Здоровье" (четыре процента) и "�кономиче�кий кризи�" (3,5 процента). В reportalso предупреждали об опа�но�ти, порожденные пои�ках информации о "работе fromhome." Вариации �того пои�кового термина - �читает�� более попул�рны, чем когда-либо, � учетом �о�то�ни� �кономики - в диапазоне от 6,3 проц ри�ка на 40percent ри�ка заражени� . И�точник: http://www.scmagazineus.com/McAfee-d...rticle/137632/

 Ð•Ð¶ÐµÐ´Ð½ÐµÐ²Ð½Ñ‹Ðµ Open Source инфраÑ�труктуры Доклад 2June за 2009 год

Вы готовы к LatestCorporate Спам методам?

26. 1 июн�, Computerworld - (International) Spammersfind новые пути наводнение корпоративных �етей. �езапрошенные �лектронной почты �о�тавила for90.4 процентов в�ех �ообщений, полученных по корпоративной �ети, в апреле, anincrease 5,1 процента от ме��чного ранее, �огла�но �ообщению releasedMay 26, Symantec Корп 'S MessageLabs Intelligence Unit. В monthlyMessageLabs докладе о тенденци�х угрозу также у�тановлено, что около 58 процентов в�ех spamcan во�ход�т к botnets. � научный Cloudmark инк, по�тавщик ofantispam �ред�тва, отметил, что в дополнение к и�пользованию botnets, �памеры в recentmonths были �к�периментировать � новыми �по�обами украдкой нежелательной почты pastcorporate фильтров. Зача�тую, по его �ловам, �памер будет арендовать законных networkservices, зача�тую в одной из �тран Во�точной Европы, а затем взрыв большой amountof �пама в �ети какого-либо конкретного провайдера. Иде� заключает�� в том, чтобы нажать �только messagesas возможно на �ети, прежде чем какой-либо фильтрации программное обе�печение обнаруживает theincident. И��ледователь полагает, что �отни ты��ч таких messagesare направил каждый день без обнаружени�. И�точник: http://www.computerworld.com/action/...&intsrc\u003dkc_top

 Ð•Ð¶ÐµÐ´Ð½ÐµÐ²Ð½Ñ‹Ðµ Open Source инфраÑ�труктуры Доклад 3June за 2009 год

Isthere � "Gumblar" в вашем будущем?

32. 2 июнÑ�, CNET Ð�овоÑ�ти - (International) Thoughtthe Conficker вируÑ�а было плохо? Gumblar еще хуже. ScanSafe, а computersecurity фирма была отÑ�леживаниÑ� хода червь Ñ� момента его прибытиÑ� onthe Ñ�цену в марте, в Ñ�оответÑ�твии Ñ� CNET. Первоначально нападение раÑ�проÑ�транениÑ� throughinfectious код, который поÑ�адил в взломанный веб-Ñ�айтов, а затем downloadedmalware из gumblar.cn домена на потерпевших компьютеров. Ð�о Ñ�то было justthe открытие залп. Как веб-Ñ�айт оператора очиÑ�тить Ñ�вои Ñ�траницы код, Gumblar заменить оригинальный материал Ñ� динамичеÑ�ки Ñ�оздаваемых Javascript (код веб-Ñ�айта, Ñ�озданного на меÑ�те, вмеÑ�то того чтобы полноÑ�тью determinedbeforehand - один из ключевых Ñ�лементов веб-приложениÑ�, как Gmail), что гораздо труднее forsecurity программное обеÑ�печение длÑ� обнаружениÑ� и удалениÑ�. Ð’ развитие верÑ�иÑ� также пошли aboutadding новых доменов в Ñ�пиÑ�ок иÑ�точников длÑ� загрузки вредоноÑ�ного ПО его полезной нагрузки, в том чиÑ�ле и liteautotop.cn autobestwestern.cn, и начали иÑ�пользовать в securityholes Flash и Adobe Reader. Червь также обыÑ�ки в полномочиÑ� FTPservers (метод длÑ� загрузки файлов на веб-Ñ�айт) на компьютер жертвы, иÑ�пользуÑ� их заражают дополнительных веб-Ñ�айтов. Ð�еÑ�Ñ�но, Ñ�колько sitesGumblar заразил, охранных фирм, но похоже, Ñ�оглаÑ�ны Ñ� тем, что Ñ�чета forabout 40 процентов вÑ�ех новых Ñ�лучаев инфицированиÑ� вредоноÑ�ным прÑ�мо Ñ�ейчаÑ�. По ScanSafein только первые две недели маÑ� более 3000 веб-Ñ�айтов были Ñ�компрометированы andspreading червÑ�. БольшинÑ�тво Ñ�айтов, быÑ�тро очиÑ�тить инфекций Asbest они могут, но, даже еÑ�ли вÑ�е зараженные Ñ�траницы были удалены, Gumblar wouldstill еÑ�Ñ‚ÑŒ армиÑ� зараженных компьютеров длÑ� причинениÑ� дальнейшего ущерба. ИÑ�точник: http://www.switched.com/2009/06/02/t...-meet-gumblar/ 

Ежедневные Open Source инфра�труктуры Доклад 4June за 2009 год

Имеет один из объектов, за которые отвечает youare �компрометирована?

35. June2, РПРД �лужба ново�тей - (International) Ты��чи веб sitesstung ма��овой взлома нападени�. http://www.computerworld.com/action/article.do?command\u003dviewArticleBasic&taxonomyName\u003dsecurity&articleId\u003d9133820&taxonomyId\u003d17&intsrc\u003dkc_ рейтингСм. также: http://news.cnet.com/8301-1009_3-10255226-83.html

 Ð•Ð¶ÐµÐ´Ð½ÐµÐ²Ð½Ñ‹Ðµ Open Source инфраÑ�труктуры Доклад 5June за 2009 год

Будет ли правитель�тво СШ� инве�тиций inCyber безопа�но�ти поможет решить проблемы?

37. 3 июн�, Конгре�� Ежедневный - (�ациональный) ObamaAdministration начнет работу по вопро�ам кибербезопа�но�ти Р И D. Мак�имальное governmentinvestment кибербезопа�но�ти в федеральных научных и��ледований и разработок �вл�ет�� majorcomponent президента СШ� плана по укреплению защиты от вы�окого techattacks. Е�ли в Белом доме новый кибер �тратегии и ключевых учреждений бюджетной 2010budget запро�ы любого указани�, они до �олидный �тарт. В nearterm, в Белом Доме неназванных кибер царь будет поручено разработать frameworkfor Р И Д �тратегий, ориентированных на "игру мен�ющие�� технологии" и научно-и��ледователь�кого �ообще�тва providethe до�тупа к данным �обытием, чтобы помочь разработать ин�трументы и testingtheories, в �оответ�твии � 29 ма� доклад, , которые вытекают из 60-дневного review.That царь будет в конечном итоге разработать �ценарии угроз и метрик дл� riskmanagement решений, планирование во��тановлени� и Р И Д приоритетов. "Researchon новых подходов к обе�печению безопа�но�ти и у�тойчиво�ти в обла�ти информационных инфра�труктур andcommunications недо�таточно", в докладе говорит��. "Каким должно увеличить инве�тиции в научные и��ледовани�, которые помогут addresscybersecurity у�звимо�тей, а также в�треча наших �кономиче�ких потребно�тей andnational требований безопа�но�ти." Президент предложил 37,2 млн. долл. СШ� cyberR И Д бюджета на ОДЗ в финан�овом 2010 году в цел�х поддержки операции в nationalcybersecurity разделени�, а также проекты в рамках CNCI. ДМСО и�пользует�� muchof финан�овом 2009 году а��игнований на развертывание Эйнштейна, �и�тема дл� анализа civilianagencies �и�тем дл� кибер-угроз и вторжений. И�точник: http://www.nextgov.com/nextgov/ng_20090603_2540.php

Perhapssomething как �то?

11. 2 июн�, СК Журнал - (�ациональный) Банк ofAmerica �ертификат мошенников, пропагандирующих Waledac, Virut. �овый �пам campaigndisguised как "Б�нк оф �мерика почты пользователей �ообща� им необходимо обновить theirdigital �ертификат пытают�� заманить пользователей на у�тановку Waledacworm. Сообщени�, которые �тали первым обнаружил недавно, казало�ь бы, comefrom Б�нк оф �мерика ", и ра��казать пользовател�м," Цифровой �ертификат дл� вашего банка ofAmerica пр�мой онлайновый �чет и�тек. Вам необходимо обновить certificateusing Б�нк оф �мерика "пр�мой цифровой �ертификат процедуру обновлени�". Реципиенты затем поручили нажать на ��ылку и �ледуйте giveninstructions, ведущий аналитик угрозы в Интернете и �лектронной охранной фирмы Marshal8e6told SCMagazineUS.com в �ообщение �лектронной почты по 1 июн� . В �пама и�ходит от thePushdo botnet, который принимал активное уча�тие в подобных вредоно�ных фишинг-атак, theanalyst �казал. По�ле �ледующей ��ылке, пользовател�м предлагает�� заполнить в webform и загрузить новый "цифровой �ертификат" и далее, то analystsaid. "Свидетель�тво", однако, пред�тавл�ет �обой и�полн�емый файл, который �тремит�� к downloadmalware к компьютеру жертвы. В Интернете SANS Storm Center �казал в должно�ть onJune 1 о том, что бы�трый анализ �той вредоно�ной программы показали "веро�тные признаки" ofWaledac, пре�ловутый червь, �по�обных заготовке и �к�педирование passwordinformation и получени� команд от удаленного �ервера. Угроза researcherfor Panda Безопа�но�ти подтвердил SCMagazineUS.com от 2 июн� о том, что угроза isbeing обнаружены как Waledac. И�точник: http://www.scmagazineus.com/Bank-of-...rticle/137848/

Примечание:В ОДЗ поддерживает только за по�ледние де��ть daysof �вои доклады в интерактивном режиме. Дл� получени� копий предыдущих докладов или completesummaries, перейдите по ��ылке:





Подробнее ...