РЕКЛАМА

Загрузка...

Специалистам из крупнейших компаний по разработке ПО для интернет-серверов удалось устранить серьезную уязвимость в системе управления доменными именами, которая могла привести к всплеску активности сетевых мошенников. Интересно, что случаи прекращения доступа в интернет были замечены после установки патчей Microsoft.
Компании Microsoft, Sun Microsystems и Cisco, которые занимаются разработкой программного обеспечения для интернет-серверов, выпустили обновления своих программ, направленные на устранение серьезной уязвимости в системе управления доменными именами (DNS).' />

В интернете залатали большую дыру

В интернете залатали большую дыру

Специалистам из крупнейших компаний по разработке ПО для интернет-серверов удалось устранить серьезную уязвимость в системе управления доменными именами, которая могла привести к всплеску активности сетевых мошенников. Интересно, что случаи прекращения доступа в интернет были замечены после установки патчей Microsoft.
Компании Microsoft, Sun Microsystems и Cisco, которые занимаются разработкой программного обеспечения для интернет-серверов, выпустили обновления своих программ, направленные на устранение серьезной уязвимости в системе управления доменными именами (DNS).

Данную уязвимость обнаружил эксперт в области компьютерной безопасности Дэн Камински (Dan Kaminsky) из компании IO Active еще в прошлом году. Она позволяла злоумышленникам искажать данные в кэше DNS-сервера и, соответственно, перенаправить сетевой трафик обслуживаемых атакованным DNS-сервером систем и могла быть использована для привлечения пользователей на фишерские сайты.

По словам Камински, он обнаружил данную уязвимость случайно, после чего принял решение напрямую связаться со специалистами крупнейших компаний, которые разрабатывают программное обеспечение в этой сфере. Совместная работа над обновлениями началась еще в марте 2008 г., однако информация об уязвимости держалась в тайне.

По словам Дэна Камински, уязвимость была обнаружена прежде, чем ей успели воспользоваться злоумышленники. Обновления, устраняющие данную проблему, были совместно выпущены 8 июля, что позволило не нарушать целостность Сети.

Впервые информацию об уязвимости Камински открыл 31 марта 2008 г. в штаб-квартире Microsoft на встрече с представителями 16 крупнейших компаний. После этого было принято решение разработать и выпустить скоординированное обновление ПО. Разработчики обещали, что установка обновлений никак не скажется на пользователях.
В интернете залатали большую дыру

Дэн Камински (Dan Kaminsky) на хакерской конференции Black Hat

Однако, уже после установки патчей от Microsoft оказалось, что многие пользователи продуктов семейства ZoneAlarm (в которые входит антивирус и файрволл) разработчика Check Point Software Technologies лишились доступа к Сети из-за несовместимости с обновлениями. Ожидается, что новые патчи Microsoft исправят данную проблему.

На пресс-конференции, посвященной этому событию, специалист по безопасности отказался предоставить детальную информацию об уязвимости, заявив, что компаниям потребуется около 30 дней для того, чтобы установить все требуемые обновления. Ожидается, что Камински предоставит подробные сведения на конференции Black Hat 2008, которая будет проходить 7 и 8 августа в Лас-Вегасе.

Аналитики отмечают, что данная уязвимость могла стать причиной резкого увеличения активности сетевых мошенников, если бы не была заранее обнаружена и устранена. Антифишинговые технологии не смогли бы помешать злоумышленникам, так как неправильные данные направлялись бы непосредственно в DNS-сервер.
0
1053
23 июля 2008
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Дэн Камински рассказал про ошибку в DNSДэн Камински рассказал про ошибку в DNS

Специалист по безопасности Дэн Камински (Dan Kaminsky) рассказал подробности об ошибке в DNS, сообщает Wired. Уязвимость в DNS Камински обнаружил окол...

Российский физик взломал пропатченный DNSРоссийский физик взломал пропатченный DNS

Российский физик Евгений Поляков взломал DNS-сервер, сообщает The New York Times. Произошло это после того, как была устранена уязвимость в DNS, обнар...

Обнаружена критическая уязвимость в Windows 7 и Windows Server 2008 R2

Не прошло и суток с момента, как Microsoft распространила ноябрьские обновления безопасности, устраняющие в общей сложности 15 уязвимостей, а исследов...

Microsoft Office 2007: первая уязвимостьMicrosoft Office 2007: первая уязвимость

Эксперты по информационной безопасности компании eEye Digital Security обнаружили первую уязвимость в пакете Microsoft Office 2007, вышедшем официальн...

Загрузка...
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Воскресенье, 20 Августа
USD 0.0000
EUR 0.0000
RUB 0.0000
kolhaun 1 минут назад а она точно настоящая? в смысле - живая? kotad 9 минут назад С помощью игрушечного пистолета он пытался завладеть автомобилем, в котором ехали три футболиста....
Цитата: Mab
Это явно избиение, а не самозащита.

иногда лучше просто молчать, чем показывать свою тупость! и любой юрист скажет, что футболисты поступили правильно!!! а маблер псаки в очередной раз слился в полное говно!!!
BHy4ka 18 минут назад
Цитата: Mab
Цитата: BHy4kaысер, но увы, мимо. Тот же онлайнер говорит о том, что есть андроид дороже айфона. ПычалькаИ что? Тот же онлайнер говорит что на 1 айфон я могу купить 4 андроида.

Ты вроде как позиционируешь себя умный, но снова серишь. Ну ок, давай поиграем по твоим правилам;)
Тот же онлайне говорит, что на 1 андроид я могу купить 5 айфонов. Лллллогика наше все, правда?

Цитата: vitut
Цитата: BHy4kaНикогда не понимал проблем с айтюнсом. В чем трабл?В айтюнсе. Ты его, надеюсь, под виндой пользуешь?

7 винда. Недавно закачал книгу, фильм и пару песен. Так вот, снова задам вопрос. В чем проблема использования айтюнса?
Mab 29 минут назад
Били преступника от души до самого приезда полиции.

Это явно избиение, а не самозащита.
Kugal 31 минут назад моча у тебя вместо мозга Mab 32 минут назад
Цитата: западная ведьма
то есть, новость, что гробы выкапывают тебя не впечатлила?

Причем здесь гробы? И кто это такая?
Himley1 32 минут назад "может это какая-то болезнь? Вроде хитрого защемления нерва? "
Да не... Это хитрое защемление головного мозга.
гном_Вася 49 минут назад ketchup123, как раз-таки в прошлом году базя там был, но поныть же надо, хотя о чем это я, это ж его основной вид деятельности)
Новости от партнеров
Сейчас на сайте
27 пользователей, 1744 гостя