Ботнет Ttint эксплуатирует 0day-уязвимость в маршрутизаторах Tenda

Ttint на несколько порядков выше других ботнетов, обнаруженных в прошлом году. В течение почти целого года киберпреступники эксплуатируют уязвимости нулевого дня в маршрутизаторах Tenda с целью включения их в IoT-ботнет. Первыми о ботнете под названием Ttint сообщили специалисты подразделения Netlab китайской технологической компании Qihoo 360. По их словам, Ttint существенно отличается от множества ботнетов, обнаруженных ими в прошлом году. Ttint базируется на исходном коде Mirai...

Настройки безопасности Firefox (Firefox Security Configuration 2008)

Это руководство по настройкам безопасности броузера Firefox защищающим от атак MITM, IFRAME, SSL и других These configurations can be applied to Iceweasel and Linux as well. Just replace Tools > Options with Edit > Preferences Firefox Security Config 2008 Tools > Options > Content > Check Block pop-up windows Tools > Options > Privacy > History > Uncheck: Remember visited pages for the last 0 days Remember what I enter in forms and the search bar Remember...

"Лаборатория Касперского" защищает смартфоны российских пользователей

"Лаборатория Касперского" совместно с компанией "Связной-Загрузка" объявила о начале продаж продукта Kaspersky Mobile Security, предназначенного для защиты смартфонов под управлением операционных систем Windows Mobile и Symbian OS. Пакет Kaspersky Mobile Security сочетает возможности традиционного антивирусного сканера, системы блокировки SMS-спама и брандмауэра. В состав продукта также входит специализированный модуль для защиты конфиденциальных данных от утечки при утере коммуникатора. В случае...

Norton Safe Web защитит пользователей от посещения сомнительных сайтов

Symantec объявил о доступности для публичного тестирования бета-версии плагина Norton Safe Web (NSW), отслеживающего репутацию сайтов, пишет PC Magazine. Результат анализа сайта PC Magazine с помощью Norton Safe Web (www.safeweb.norton.com). Согласно планам разработчиков, этот плагин может быть интегрирован в бета-версию Norton Internet Security 2009, однако пользователи ожидаемой финальной версии NIS 2009 также смогут его установить...

Опубликован код эксплоита для атаки на DNS серверы

Две недели назад исследователь Дэн Каминский (Dan Kaminsky) объявил об обнаружении метода помещения не соответствующих реальности данных в кэш DNS сервера. Теоретическая возможность такой атаки, вызванной недостаточным размером поля с идентификационным номером запроса (под query id отдано 16 бит) в DNS пакете, была предсказана ранее, но до сих пор относилась к разряду труднореализуемых на практике. Рабочий код с демонстрацией подмены доменного имени и полное описание новой техники DNS спуффинга...

Найдена уязвимость в новых алгоритмах IP-телефонии

Исследователи из университета г. Балтимор, штат Мэриленд, США, обнаружили уязвимость в новых алгоритмах Интернет-телефонии, обеспечивающих повышенное качество передачи голоса за счет переменной степени сжатия звука. Оказалось, что по длине пакетов, в которых сжаты различные звуки, можно определить целые слова и фразы. Большинство современных сетей IP-телефонии пока защищены от таких способов перехвата разговоров, но в перспективе многие операторы такого вида связи уже собираются внедрить новые...