Erről árulkodnak azok az adatok, amelyeket a BlackHole Exploit Kitben azonnal elhelyezett nulladik napos Java 7 sebezhetőségnek "köszönhetünk". Nem lustálkodtak a kártevőterjesztők, mint arról mi is beszámoltunk, a Java sebezhetőséggel kapcsolatban egészen hegyomlás-szerű…

Hisz rólad szól az élet Java, legalábbis újabban: "Java 7 0day", "Mac és Linux alatt is üt a Java kártevő", vagy "A Mac gépeket is veszélyezteti a Java hibája" szalagcímekkel szembesülhetünk. Stílszerűen megválaszoljuk hát az Élet nagy kérdéseit, például mit tegyünk, nehogy…

Az Adobe Flash sebezhetőségét kiaknázó kéretlen levelek terjednek az interneten, jellemzően valamilyen Microsoft Word dokumentumot tartalmaznak, mint mellékletet. A beszámolók szerint változatos témákban próbálják megtéveszteni a felhasználókat, némely levél a…

Így szól az a spam levél, melyet az AT&T telefonszolgáltató nevében küldtek ki nagy mennyiségben, a dolog persze csalás, a mellékelt link pedig kártevővel fertőzött helyre mutat. A levél arról tájékoztatja a címzetteket ("Köszönjük, hogy AT&T-t választotta"), hogy…

Nem is igazi hír manapság az, hogy szinte már mindenben találhatunk kártevőt. Igaz, a Microsoft Office állományformátumai már évek óta népszerűek e tekintetben, és jól láthatóan ma is alkalmasak arra, hogy "gondos" kezek Flash Player exploitot helyezzenek el bennük.…

Ha minden igaz, az RSA 2012 konferencián egy olyan új, súlyos sebezhetőséget fognak demonstrálni, amellyel mind az Android, Blackberry és IOS készülékek felett távolról át lehet venni az uralmat. És mivel a mobil OS frissítések - ha vannak egyáltalán - közel sem olyan…

Vannak bizonyos szükséges hozzávalók a biztonságban a céges környezetben (is), ahol olyan elemek szerepelnek, mint adatvagyon felmérése, biztonsági szabályzat, mentés szabályozott rendje, hozzáférés védelem, vírusvédelmi programok szabályozott és távmenedzselt használata meg…

Ezúttal a Spotify zeneszolgáltatást felkeresők gépeit támadták a weboldalon megjelenő kártékony kódot tartalmazó hirdetésék. Már korábban is beszámoltunk fertőző hirdetésekkel kapcsolatos incidensekről, talán a legemlékezetesebb a 2007-es NHL Legaue, és a tavalyi…

Mikko Hyppönen is az RSA 2011 előadói között volt. A kártevők, kémprogramok kapcsán kiemelte, 2010-ben a veszélyes mellékletek közül leginkább a PDF dokumentumok okozták a legtöbb fertőzést. A február közepén az USA-ban tartott konferencián az F-Secure antivírus-kutatási…

Az "én nem látogatok x, y, z oldalakra, tehát biztonságban vagyok" mítosznak már réges-régen vége. Persze mondhatja valaki, aki valóban okos, az közösségi oldalakra sem regisztál. Viszont Twittert sokan használunk, sokan olvasunk és az alábbi trükk teljességgel…

A múltkori posztban inkább csak az online fogadással kapcsolatosan kérdésre fókuszáltunk, de természetesen - és sajnos - nem maradt el az eseményt felhasználó egyéb kártevői tevékenység sem. Dancho Danchev számolt be róla, hogy az Adobe egy nulladik napi sérülékenységét…

Az F-Secure vizsgálatai szerint is az Adobe programjait támadják leginkább különböző exploitokkal - erről szólnak a biztonsági cég 2009-es információi. A kétes értekékű staféta botot a Microsoft szövegszerkesztői állományoktól ragadta el az Adobe, amely nem csak a Flash…

Az összes exploit között 80% a PDF állományok aránya - állítja egy 2009 évvégén készült felmérés. Úgy tűnik, a kártevő terjesztők kedvenc módszerévé avanzsált a preparált Portable Document Format. Számos weblap, e-mail melléklet vagy üzenetben küldött link tartalmaz…

Az is egy helyes válasz lehet, hogy semmivel ;-) Meg lehet közelíteni a másik oldalról, hogy inkább mivel ne: Adobe Readerrel. Lehet másik kisebb, gyorsabb program, jöhet a Foxit, a Sumatra és barátaik. Akárhogy is, a JavaScript futtatást viszont mindegyikben legjobb élből letiltani.…

Rosszfelé halad a világ, nem is lehet kérdéses. Rémálmaiban mindenféle kártékony Firefox pluginnal találkozom, de aztán a végén szerencsére mindig felébredek, és még csak nem is lóg bele a kezem sehova ;-) Viszont a Facebook alá telepíthető alkalmazások területén sajnos egyre…

Ezúttal a Twitter került sorra, kártevőre mutató linkeket helyeztek el ismeretlenek az üzenetekben. Ha valaki óvatlan volt, egy hamis antivírusprogram keveredhetett a gépére. A támadások hátterében néhány feltört fiók, és az azokból küldött üzenetek állnak. Ezekben egy…

Korábban is említettük, hogy szinte bármilyen weboldalt meg lehet fertőzni, de ha valaki célzottan szeretne nagy kárt okozni, keresve sem találhatna jobbat a feliratok.hu lapnál egy kártékony IFRAME exploit beágyazására: főleg fiatalok látogatják, akik közül sokan még nem…

A következő Black Hat konferencián, február 18-19-én mutatja be az olasz Vincenzo Iozzo azt a módszert, mellyel illetéktelenül kódot lehet bejuttani az Apple MacIntosh számítógépek memóriájába. Az eljárás segítéségével úgy lehet jogosulatlan szoftvereket…

Az dolog ahhoz a korábbi esethez hasonlított, mikor az amerikai baseball és hoki liga weboldalát fertőző bannerhirdetésekkel támadták meg. Ennek hatására a gyanútlan látogatók gépeit kártevők árasztották el. Paris Hilton weboldala, a www.parishilton.com január 9-én szenvedett…

A kézenfekvő választ Murphytől idézhetjük erre, és kétséget kizáróan megállapíthatjuk, igaza volt :-) Emailben ajánlottak egy érdekességet a figyelmembe, ami a Google Earth-szel kapcsolatos, de azért kicsit túl is mutat rajta. Ha elrándulunk az Északi Sarkra (North Pole),…