Hakeriai

Foundstone išleido atnaujintą SiteDigger, programą, kuri, neva, skirta svetainių administratoriams, saugantiems konfidencialią informaciją ir nori patikrinti, ar priėjimo prie jos negavo paieškos varikliukai. Iš tikrųjų, pagrindinė programos funkcija - tai Google atmintinės nagrinėjimas, pagal lengvai nustatomus svetainių “parašus” ieškant jų pažeidžiamumų ir konfidencialių duomenų.

Apple Computer kompanija išleido iWork’05 pavadintą biuro programų paketą, kuris išleidžiamas kartu su naujų produktų, skirtų konkuruoti su Microsoft ir jos Office programų rinkiniu, grupe. Antradienį Apple vadovas Stivenas Džobsas San-Franciske vykusioje Macworld parodoje anonsavo iWork '05, 79 dolerius kainuosiantį biuro programų paketą.

PandaLabs firmos analitikai pranešė atradę du naujus Trojos arklius (Trj/WmvDownloader.A ir Trj/WmvDownloader.B) kurie plinta per P2P tinklais siunčiamus videofailus. Šie Trojos arkliukai naudojasi nauja į Microsoft Windows Media Player grotuvą įeinančia Windows Media Digital Rights Management (DRM) technologija, skirta apsaugoti intelektualios nuosavybės teises multimedia srityje.

Šiomis dienomis JAV priimtas precedento neturintis nutarimas: trys Interneto vartotojų E-Mail dėžutes šiukšlinusios kompanijos turės padengti visus Ajovos valstijoje įsikūrusio ISP nuostolius, kurie teismo sprendimu sudaro 1.120 milijardo dolerių. Šį nutarimą priėmė JAV Federalinis Teismas, taip nustatęs rekordinę kada nors už spamo siuntinėjimą sumokėtos kompensacijos dydį, - praneša Associated Press.

Džordžas Tenetas (George J. Tenet), buvęs CŽV vadovas, paragino padidinti Interneto saugumo lygį, - rašo The Washington Times. Pasaulinį Interneto tinklą jis pavadino “juoduoju įėjimu teroristams ir JAV priešams” ir “potencialiu Achilo kulnu”, keliančiu grėsmę valstybės finansiniam stabilumui ir fiziniam saugumui.
- Aš žinau, kad tokie pareiškimai šiuo metu gali atrodyti ginčytini, juk mes vis dar galvojame, kad Internetas - tai atvira visuomenė, kurioje nėra kontrolės ir atsakomybės, - pareiškė Tenetas.

Internete pasirodė naujas, CoolWebSearch pavadintas Trojos arklys. Sumažindamas Microsoft Internet Explorer apsaugos lygį, į užkrėstą kompiuterį jis atsiunčia kenkėjišką HTML kodą, - tvirtina antivirusinės Webroot Software firmos specialistai. “CoolWebSearch”, tikriausiai, viena iš pačių kenkėjiškiausių programų. Ji visiškai perima naršyklės valdymą”, - patvirtino kolegų žodžius Nikas Liuisas (Nick Lewis).

IDC specialistai įvardijo tris technologijas, kurios šiuo momentu tėra pradinėse savo plitimo stadijose, bet jau po keleto metų gali pakoreguoti informacinės rinkos jėgų santykį. Kaip tvirtina IDC, jau dabar vertėtų kreipti didelį dėmesį į kai kurias technologijas, kurių įtaka IT rinkai kol kas minimali ar dar net nepastebima, tačiau po kelių metų gali pasikeisti iš esmės. Šios technologijos yra:

Japonijoje prasidėjo pilotinės Interneto programos realizacija, kurios tikslas - pasiekti, kad 2010 metais 1/5 visos šalies darbo jėgos pradėtų dirbti namie. Beje, šiuo metu telekompiuteriais Japonijoje dirba 4 mln. žmonių, t.y., 6% visos darbo jėgos (Japonijoje yra 63,2 mln. dirbančiųjų). Paaiškinimas: telekompiuteriais vadinami ne biure dirbantys tarnautojai, ryšiui su korporacine kompiuterine sistema naudojantys Internetą.

Programa: PHP4 <= 4.3.9, PHP5 <= 5.0.2 // Pavojus: Kritinis // Eksploitas: kol kas nėra // Aprašymas: PHP pakete aptikta keletas klaidų, daugiausia - leidžiančių perpildyti buferį ir nutekėti informacijai - lokalus ar per nuotolį veikiantis vartotojas pažeidžiamoje sistemoje gali įvykdyti kenkėjišką kodą. Pažeidžiamos funkcijos ir nuostatos:

Microsoft išleido Windows XP pataisą, užtaisančią potencialią klaidą SP2 ugniasienės nuostatose. Pasirodo, kad vartotojai, įdiegę SP2 atnaujinimų/pataisų paketą ir įgalinę dalijimąsi bendrais resursais bei spausdintuvais (Files and Printers Sharing), galėjo juos atverti visam Internetui.

Programa: phpBB Attachment Mod 2.3.10 ir ankstesnės jos versijos // Aptiktas pažeidžiamumas phpBB Attachment Mod pakete - atakuotojas per nuotolį gali peržiūrėti seną phpBB Attachment Mod versiją turinčios sistemos failus. Saugumo spraga aptikta 'attach_mod/posting_attachments.php' ir 'attach_mod/includes/functions_attach.php' scenarijuose.

Toshiba Research Europe kompanija pademonstravo tai, kas, jos tvirtinimu, yra pirmoji pasaulyje patikima automatinė kvantinio šifravimo sistema. Sistema, kuri nepertraukiamai veikia nuo pat praėjusią savaitę įvykusio paleidimo momento, šifravimo raktus perduoda standartiniu šviesolaidžiu. Tam ji naudoja atskirus fotonus - bandant juos perimti, toks bandymas neliktų nepastebėtu. Sistema geba per sekundę perduoti tūkstančius raktų ir veikia net didesniu, kaip 100 km nuotoliu.