Kedvenc átveréseink folyamatosan metamorfózison esnek át, rendre megújulnak, és persze a világért ki nem hagynák azt a remek lehetőséget, hogy pénteken kis túlzással a fél világ az iPhone 5-re vár, hiszen 2 milliós előrendelésről szólnak hírek.

Erről árulkodnak azok az adatok, amelyeket a BlackHole Exploit Kitben azonnal elhelyezett nulladik napos Java 7 sebezhetőségnek "köszönhetünk".

Hisz rólad szól az élet Java, legalábbis újabban: "Java 7 0day", "Mac és Linux alatt is üt a Java kártevő", vagy "A Mac gépeket is veszélyezteti a Java hibája" szalagcímekkel szembesülhetünk. Stílszerűen megválaszoljuk hát az Élet nagy kérdéseit, például mit tegyünk, nehogy ránk szakadjon a föld és…

Az Adobe Flash sebezhetőségét kiaknázó kéretlen levelek terjednek az interneten, jellemzően valamilyen Microsoft Word dokumentumot tartalmaznak, mint mellékletet.

Így szól az a spam levél, melyet az AT&T telefonszolgáltató nevében küldtek ki nagy mennyiségben, a dolog persze csalás, a mellékelt link pedig kártevővel fertőzött helyre mutat.

Nem is igazi hír manapság az, hogy szinte már mindenben találhatunk kártevőt. Igaz, a Microsoft Office állományformátumai már évek óta népszerűek e tekintetben, és jól láthatóan ma is alkalmasak arra, hogy "gondos" kezek Flash Player exploitot helyezzenek el bennük.

Ha minden igaz, az RSA 2012 konferencián egy olyan új, súlyos sebezhetőséget fognak demonstrálni, amellyel mind az Android, Blackberry és IOS készülékek felett távolról át lehet venni az uralmat.

Vannak bizonyos szükséges hozzávalók a biztonságban a céges környezetben (is), ahol olyan elemek szerepelnek, mint adatvagyon felmérése, biztonsági szabályzat, mentés szabályozott rendje, hozzáférés védelem, vírusvédelmi programok szabályozott és távmenedzselt használata meg hasonlók. Ám minden lánc…

Ezúttal a Spotify zeneszolgáltatást felkeresők gépeit támadták a weboldalon megjelenő kártékony kódot tartalmazó hirdetésék.

Mikko Hyppönen is az RSA 2011 előadói között volt. A kártevők, kémprogramok kapcsán kiemelte, 2010-ben a veszélyes mellékletek közül leginkább a PDF dokumentumok okozták a legtöbb fertőzést.

Az "én nem látogatok x, y, z oldalakra, tehát biztonságban vagyok" mítosznak már réges-régen vége. Persze mondhatja valaki, aki valóban okos, az közösségi oldalakra sem regisztál. Viszont Twittert sokan használunk, sokan olvasunk és az alábbi trükk teljességgel demokratikus, miszerint a…

A múltkori posztban inkább csak az online fogadással kapcsolatosan kérdésre fókuszáltunk, de természetesen - és sajnos - nem maradt el az eseményt felhasználó egyéb kártevői tevékenység sem.

Az F-Secure vizsgálatai szerint is az Adobe programjait támadják leginkább különböző exploitokkal - erről szólnak a biztonsági cég 2009-es információi.

Az összes exploit között 80% a PDF állományok aránya - állítja egy 2009 évvégén készült felmérés. Úgy tűnik, a kártevő terjesztők kedvenc módszerévé avanzsált a preparált Portable Document Format.

Az is egy helyes válasz lehet, hogy semmivel ;-) Meg lehet közelíteni a másik oldalról, hogy inkább mivel ne: Adobe Readerrel. Lehet másik kisebb, gyorsabb program, jöhet a Foxit, a Sumatra és barátaik. Akárhogy is, a JavaScript futtatást viszont mindegyikben legjobb élből letiltani. Végül a Linux…

Rosszfelé halad a világ, nem is lehet kérdéses. Rémálmaiban mindenféle kártékony Firefox pluginnal találkozom, de aztán a végén szerencsére mindig felébredek, és még csak nem is lóg bele a kezem sehova ;-) Viszont a Facebook alá telepíthető alkalmazások területén sajnos egyre inkább kezd…

Ezúttal a Twitter került sorra, kártevőre mutató linkeket helyeztek el ismeretlenek az üzenetekben. Ha valaki óvatlan volt, egy hamis antivírusprogram keveredhetett a gépére.

Korábban is említettük, hogy szinte bármilyen weboldalt meg lehet fertőzni, de ha valaki célzottan szeretne nagy kárt okozni, keresve sem találhatna jobbat a feliratok.hu lapnál egy kártékony IFRAME exploit beágyazására: főleg fiatalok látogatják, akik közül sokan még nem annyira veszik…

A következő Black Hat konferencián, február 18-19-én mutatja be az olasz Vincenzo Iozzo azt a módszert, mellyel illetéktelenül kódot lehet bejuttani az Apple MacIntosh számítógépek memóriájába.

Az dolog ahhoz a korábbi esethez hasonlított, mikor az amerikai baseball és hoki liga weboldalát fertőző bannerhirdetésekkel támadták meg. Ennek hatására a gyanútlan látogatók gépeit kártevők árasztották el.