Websense Forcepoint Technical Introduction
Οι περισσότερες εγκαταστάσεις του προγράμματος περιήγησης χρησιμοποιούν ξεπερασμένες εκδόσεις του plug-in Java που είναι ευάλωτες σε τουλάχιστον μία από τις πολλές εκμεταλλεύσεις που χρησιμοποιούνται σήμερα σε δημοφιλή εργαλεία επίθεσης στο Web, σύμφωνα με τα στατιστικά στοιχεία που δημοσιεύει ο προμηθευτής ασφάλειας Websense.
Η εταιρεία χρησιμοποίησε πρόσφατα το δίκτυο πληροφοριών απειλών που παρακολουθεί δισεκατομμύρια αιτήσεις Web που προέρχονται από "δεκάδες εκατομμύρια" υπολογιστές τελικών σημείων που προστατεύονται από τα προϊόντα της, για την ανίχνευση των εκδόσεων Java που είναι εγκατεστημένες σε αυτά τα συστήματα και διατίθενται μέσω των προγραμμάτων περιήγησης ιστού τους. Το Websense παρέχει προϊόντα ασφάλειας για επιχειρήσεις για την πύλη Web και email, αλλά συνεργάζεται επίσης με το Facebook για να σαρώσει συνδέσεις που έχουν κάνει οι χρήστες στην τοποθεσία κοινωνικής δικτύωσης για κακόβουλο περιεχόμενο.
Τα στοιχεία τηλεμετρίας Java που συγκέντρωσε το Websense έδειξαν ότι μόνο το 5,5% Τα προγράμματα περιήγησης με δυνατότητα Java διαθέτουν τις πιο ενημερωμένες εκδόσεις του plug-in του προγράμματος περιήγησης του λογισμικού Java 7 Update 17 (7u17) και Java 6 Update 43 (6u43). Αυτές οι δύο εκδόσεις κυκλοφόρησαν στις 4 Μαρτίου για να αντιμετωπίσουν μια ευπάθεια που ήδη εκμεταλλευόταν σε ενεργές επιθέσεις εκείνη την περίοδο.
Σύμφωνα με την Websense, η εκμετάλλευση του εν λόγω ευπάθειας έχει ενσωματωθεί στο Cool Exploit Kit, ένα εργαλείο για την επίθεση στο Web που χρησιμοποιούν οι εγκληματίες του κυβερνοχώρου για να εκκινήσουν επιθέσεις μαζικής εκκίνησης που προσβάλλουν υπολογιστές με κακόβουλο λογισμικό όταν επισκέπτονται συμβιβασμούς ή κακόβουλους ιστότοπους. -ένα εργαλείο επίθεσης επίθεσης που απαιτεί συνδρομή 10.000 $ μηνιαίως, οπότε υπάρχει ένα επιχείρημα που πρέπει να γίνει ότι δεν μπορούν να το αντέξουν πολλοί εγκληματίες του κυβερνοχώρου. Ωστόσο, τα δεδομένα του Websense δείχνουν ότι ένας μεγάλος αριθμός εγκαταστάσεων προγράμματος περιήγησης με δυνατότητα Java είναι επίσης ευάλωτοι σε εκμεταλλεύσεις που χρησιμοποιούνται σε πολύ φθηνότερα και ευρέως χρησιμοποιούμενα κιτ εκμετάλλευσης.Για παράδειγμα, η εταιρεία διαπίστωσε ότι περίπου το 71% σε μια παλαιότερη εκμετάλλευση που υπάρχει σήμερα σε τέσσερα διαφορετικά εργαλεία επίθεσης στο Web: RedKit, CritXPack, Gong Da και Blackhole 2.0. Η εκμετάλλευση στοχεύει σε μια ευπάθεια Java που ονομάζεται CVE-2012-4681 και η οποία είχε επιδιορθωθεί από την Oracle τον Αύγουστο του 2012.
Περισσότερο από το 75% των browsers με Java που σαρώθηκαν από το Websense χρησιμοποίησαν μια έκδοση plug-in Java που ήταν περισσότερο από έξι μήνες παλιά και σχεδόν τα δύο τρίτα χρησιμοποίησαν μια έκδοση που ήταν πάνω από ένα χρόνο. Οι χρήστες αυτών των προγραμμάτων περιήγησης δεν επωφελούνται από τους ελέγχους ασφαλείας που εισήγαγε η Oracle στην έκδοση 7 της Ενημερωτικής Έκδοσης Java 11, οι οποίες εμποδίζουν την εκτέλεση των μικροεφαρμογών Java σε φυλλομετρητές χωρίς επιβεβαίωση από προεπιλογή.
Τα δεδομένα δείχνουν ότι όταν πρόκειται για Java, - οι επιθέσεις που εκμεταλλεύονται τα τρωτά σημεία που ήταν άγνωστα στο παρελθόν - δεν θα έπρεπε να προσελκύσουν όλη την προσοχή, δήλωσαν ερευνητές της Websense σε μια θέση blog
Άλλοι ειδικοί στην ασφάλεια δήλωσαν στο παρελθόν ότι η Oracle θα πρέπει να βρει έναν τρόπο βελτίωσης το ποσοστό υιοθέτησης των ενημερώσεων Java, ενδεχομένως προσφέροντας τη δυνατότητα σιωπηρών, αυτόματων ενημερώσεων, όπως το Google ή το Adobe, στο Chrome, το Flash Player και το Adobe Reader. Οι αθόρυβες ενημερώσεις λογισμικού δεν είναι δημοφιλείς σε εταιρικά περιβάλλοντα, όπου τα μπαλώματα πρέπει να δοκιμαστούν για θέματα συμβατότητας και σταθερότητας προτού αναπτυχθούν σε συστήματα, αλλά πιθανότατα θα βοηθήσουν στη μείωση του κατακερματισμού των εκδόσεων Java στον χώρο των καταναλωτών, εάν εφαρμοστούν.
Το SATA spec bump είναι μια φυσική εξέλιξη. Σημειώνει τον Marc Noblitt της Seagate, "Πρέπει να κάνουμε τη διεπαφή γρηγορότερα, έτσι ώστε η διεπαφή να μην καταλήγει σε δυσλειτουργία που προκαλεί δραματική υποβάθμιση." Όσο μεγαλύτερη είναι η χωρητικότητα του δίσκου, τόσο μεγαλύτερη είναι η πυκνότητα του χώρου, τα περισσότερα bits που παίρνετε κάτω από το κεφάλι στο ίδιο χρονικό διάστημα. " Η ταχύτητα ανάγνωσης που έχει επιτύχει η Seagate και θα επιδεικνύει στην επίδειξη είναι περίπο
Αν και τα SATA 6Gbps θα είναι εδώ από το έτος Noblitt λέει ότι δεν αναμένει ότι η τεχνολογία θα χρειαστεί για άλλα δύο χρόνια. Όταν τέτοιες κινήσεις μεταφέρονται, θα παράσχουν έναν μελλοντοθεραπευμένο τρόπο για τα άτομα να προγραμματίσουν μπροστά. Η Noblitt αναμένει ότι η Seagate θα έχει μονάδα SATA 6Gbps στην αγορά στα τέλη του 2009. " Η εταιρεία αναμένει να επικεντρωθεί στην τοποθέτηση των μονάδων δίσκου σε υπολογιστές υψηλών επιδόσεων, υπολογιστές παιχνιδιών και υπολογιστές διακομιστών χαμηλο
Το Mysms είναι η μοναδική υπηρεσία που δοκιμάσαμε και η οποία λειτουργεί σε iPhones και Windows Phone εκτός από τις συσκευές Android. Απαιτεί να εγκαταστήσετε μια εφαρμογή στο φορητό ακουστικό σας για να την χρησιμοποιήσετε, αλλά το στοιχείο της επιφάνειας εργασίας δεν βασίζεται αποκλειστικά σε πρόγραμμα περιήγησης. Το Mysms είναι το μόνο πρόγραμμα που δοκιμάσαμε και το οποίο είναι διαθέσιμο σε ένα πρόγραμμα-πελάτη επιφάνειας εργασίας που μπορείτε να το κατεβάσετε και να το εκτελέσετε τοπικά στο
Εάν χρησιμοποιείτε ένα τηλέφωνο Android, το mysms εμφανίζει τα πρόσφατα μηνύματα κειμένου σε μια στήλη στην αριστερή πλευρά της οθόνης. κάνοντας κλικ σε ένα εμφανίζεται το ιστορικό μηνυμάτων σας με αυτό το άτομο, εμφανίζεται σε μεγαλύτερη στήλη στα δεξιά.
Τα κακόβουλα προγράμματα αποτελούν πραγματικό πρόβλημα για τους χρήστες των Windows. Λόγω της δημοτικότητας αυτού του λειτουργικού συστήματος, όλοι θέλουν να το στοχεύσουν. Πολλοί ιστότοποι και προγράμματα με πρόθεση malfide, εγκαθιστούν αυτόματα κακόβουλα προγράμματα στους υπολογιστές μας. Αυτά τα κακόβουλα προγράμματα τροποποιούν τις εκκινήσεις των Windows του υπολογιστή μας και επιτρέπουν αυτόματα στους χάκερς να αναλάβουν το σύστημα του υπολογιστή μας. Παρόλο που οι περισσότεροι από εμάς χρη
Crystal Security