Известно, что киберпреступники для реализации своих преступных замыслов используют различные уловки и приёмы социальной инженерии. Так же известно, что их дела начинают процветать благодаря не только безграмотности или доверчивости пользователей, но и некоторой самоуверенности компаний, которые, как выясняется никак не хотят обеспечить безопасность своего веб- ресурса. Хотя, может таким образом, они решили избавится от своих покупателей! Одним из ярких примеров сказанному, является компания Francoise Saget. У данной компании имеется он-лайн магазин. Сайт вполне легитимный, однако, специалистам из AVAST Software удалось обнаружить в его структуре "инородное тело", а именно троян «HTML:Illiframe-R [Trj]», который при посещении определенной страницы перенаправлет пользователей на зараженные веб-сайты, расположенные на Китайских серверах.  Обнаружив инфекцию в конце ноября, специалисты компании AVAST Software сразу же попытались связаться с администратором ... Читать дальше »

Уязвимости в программных приложениях- это головная боль не только для пользователей, но и для самих разработчиков. Недавно эксперты  в области безопасности, обнаружили критическая уязвимость в популярном бесплатном приложении, известном как VLC медиа-плеер. При проведении успешной атаке, данная уязвимость позволяет злоумышленнику получить доступ к целевой системе с правами пользователя. Важно то, что ошибка обнаружена во всех версиях плеера, включая последнюю - VLC 1.1.6.  По имеющимся данным, дефект заключается в неправильной проверке входных данных в компоненте демультиплексора MKV, который используется для интерпретации видео файлов. Эксплуатация уязвимости возможна при открытии специально скомпилированного файла формата Matroska (.mkv) или WebM. Однако внедрение вредоносного кода возмож ... Читать дальше »