Bezpieczeństwo

Home / Bezpieczeństwo

Domena IFPI przejęta przez piratów

Filed under Bezpieczeństwo by Rafał Galiński on 17 października 2007 at 18:55 {no comments}

Międzynarodowa Federacja Przemysłu Fonograficznego (IFPI) nie opłaciła na czas jednej ze swych domen internetowych. Teraz pod jej dawnym adresem znajdziemy zapowiedź nowego serwisu przygotowanego przez… The Pirate Bay.

Ogranizacji walczącej o interesy wytwórni fonograficznych przedstawiać szerzej nie trzeba – wystarczy wspomnieć o najgłośniejszych działaniach IFPI, jak walka z rosyjskim sklepem muzycznym AllofMP3.com, czy też kompromitująca próba zamknięcia wymienionego wyżej szwedzkiego trackera BitTorrent. (więcej…)

Dodał Rafał Galiński
on 17 października 2007 at 18:55

Filed under Bezpieczeństwo
Tagged with cybersquating

Bezpieczeństwo DNS w badaniach respondentów

Filed under Bezpieczeństwo by Rafał Galiński on 24 lipca 2007 at 21:46 {no comments}

Niewiele rzeczy budzi taki strach w działach IT, jak ataki na firmowe serwery DNS. To wyjaśnia, dlaczego firmy poświęcają tyle czasu na wdrażanie skomplikowanych środków zaradczych, które mają chronić ich DNSy przed atakami złośliwych napastników.

Wyniki badań, przeprowadzonych przez firmę Mazerov Reserach and Consalting wśród 465 przedstawicieli biznesu i IT, pokazują że mimo wysiłków, wiele firm nadal podatnych jest na tego typu ataki. Ponad połowa respondentów przyznała, że padła ofiara pewnej formy ataku na DNS. Więcej niż jedna trzecia doświadczyła ataków DoS, a ponad 44 proc. ataków typu pharming (forma phishingu wykorzystująca atak na serwer DNS w celu skojarzenia prawdziwego adresu z podrobioną stroną internetową) lub cache-poisoning (‘zatruwanie’ bufora DNS – podstawianie fałszywych danych do serwera DNS na poziomie bufora). Na ataki podatne były serwery DNS zarówno zewnętrzne jak i wewnętrzne – oba typy serwerów doświadczały ataków z taką samą częstotliwością. (więcej…)

Dodał Rafał Galiński
on 24 lipca 2007 at 21:46

Filed under Bezpieczeństwo
Tagged with

Dziurawa usługa Windows Server DNS Service

Filed under Bezpieczeństwo by Rafał Galiński on 15 kwietnia 2007 at 22:42 {no comments}

Microsoft potwierdził odkrycie ataków wykorzystujących nową lukę w usłudze Windows Server DNS Service.

Firma z Redmond natychmiast podjęła działania w ramach procesu SSIRP – Software Security Incident Response Process. Wykorzystując bład przepełnienia stosu atakujący może wysłać pakiet RPC (remote procedure call), który pozwoli na uruchomienie w systemie złośliwego kodu. (więcej…)

Dodał Rafał Galiński
on 15 kwietnia 2007 at 22:42

Filed under Bezpieczeństwo
Tagged with DNS, Microsoft

F-secure nawołuje ICANN aby stworzył nowe domeny TLD

Filed under Bezpieczeństwo, gTLD, ICANN by Rafał Galiński on 11 kwietnia 2007 at 23:14 {no comments}

F-secure, firma zajmująca się bezpieczństwem sieci, publicznie nawołuje aby ICANN (The Internet Corporation for Assigned Names and Numbers), wprowadził nowe domeny TLD: .BANK, .SAFE i .SURE, które będą zarezerwowane dla instytucji finansowych i banków. Ewentualne wprowadzenie nowych domen miało by zapobiec rozprzestrzenianiu się zjawiska phishingu. (więcej…)

Dodał Rafał Galiński
on 11 kwietnia 2007 at 23:14

Filed under Bezpieczeństwo, gTLD, ICANN
Tagged with nowe TLD, phishing

Home.pl vs. Hack.pl

Filed under Bezpieczeństwo by Rafał Galiński on 6 kwietnia 2007 at 16:49 {no comments}

Kilka dni temu „hakerzy” z serwisu Hack.pl odkryli lukę w systemie firmy Home.pl. Następnie wysłali maila do szefa Home.pl z propozycją, że za 200.000 złotych są skłonni nie upubliczniać tej informacji.
Szef firmy Home.pl umieścił treść maila na stronie hacking.pl. Hakerzy nie zostali dłużni. Dokładną informację o tym, do czego i jak zdobyli dostęp, upublicznili na swojej stronie internetowej hack.pl.

(więcej…)

Dodał Rafał Galiński
on 6 kwietnia 2007 at 16:49

Filed under Bezpieczeństwo
Tagged with home.pl, luka

Microsoft publikuje poprawkę konfiguracji usługi WPAD

Filed under Bezpieczeństwo, DNS by Rafał Galiński on 27 marca 2007 at 22:23 {no comments}

Microsoft ostrzega przed atakami, które mogą być wykorzystane do przekierowania ruchu przez złośliwe serwery proxy. Aplikacje jak np. Internet Explorer używają usługi WPAD (Web Proxy Automatic Discovery) do automatycznej konfiguracji proxy. W przypadku niepoprawnej konfiguracji DNS i WINS możliwe jest zarejestrowanie nieuprawnionego wpisu WPAD co może spowodować przejęcie ruchu od klienta WPAD przez złośliwy serwer proxy. Poprawka opublikowana przez Microsoft dotyczy systemów Windows Server 2003 oraz Windows 2000 z Service Pack 4.

Opublikowana poprawka na microsoft.com

Źródło: www.computerworld.com

Dodał Rafał Galiński
on 27 marca 2007 at 22:23

Filed under Bezpieczeństwo, DNS
Tagged with DNS

Niebezpieczna domena .TK

Filed under Bezpieczeństwo by Rafał Galiński on 14 marca 2007 at 23:19 {no comments}

Domena .tk należy do najbardziej niebezpiecznych miejsc Internetu. Tak wynika z opublikowanego przez firmę McAfee raportu o najbardziej niebezpiecznych stronach WWW, przygotowanego na podstawie statystyk generowanych przez program McAfee SiteAdvisor.

Więcej: http://domeny.idg.pl/news/107724.html

Dodał Rafał Galiński
on 14 marca 2007 at 23:19