Хижина дяди Сталкера

Еще две уязвимости обнаружены в приложении Internet Explorer версий 5.01, 5.5 и 6.0 операционной системы Windows, соответствующий отчет опубликован в " бюллетене компании Microsoft. Результатом действия данных уязвимостей может стать запуск вредоносных команд в пользовательской системе. Уязвимостям присвоен статус «критических» в силу большой опасности для пораженных машин.

В бюллетене опубликован кумулятивный патч, который закрывает как бреши, обнаруженные ранее в Internet Explorer (версии 5.01, 5.5, 6.0), так и две новые, связанные с моделью безопасности cross-domain данного приложения, при которой веб-страница из одного домена потенциально может получить доступ к информации из другого домена при использовании определенных диалоговых окон.

Две новые ошибки связаны с модулем безопасности перекрестных доменов (cross domain) Internet Explorer, функцией которого является предотвращение возникновения ситуации, когда два браузера с различных доменов пытаются получить доступ к одной и той же информации. Первая проблема заключается в некорректных действиях Internet Explorer при проверке доменов, если скрипт был запущен в диалоговом окне.

Вторая ошибка схожа с первой и связана с функцией showHelp (), используемой Internet Explorer для отображения файлов помощи.

Для использования данных брешей злоумышленнику необходимо создать зараженный веб сайт, разместить его на сервере и заманить пользователя на него. Обе эти бреши могут быть использованы с целью получения доступа к конфиденциальной информации, хранящейся на атакуемом компьютере, а также для запуска на нем вредоносных программ.
" © proext.com

P.S. Ссылка по теме: " онлайновый тест безопасности броузеров — выдается список возможных уязвимостей из 17 возможных и рекомендации по устранению.

Британская полиция при содействии специального отдела Скотланд-Ярда и специалистов из ФБР выследила двух англичан, подозреваемых в создании вредоносного червя. Найден след преступной группы, создавшей вирус «стоимостью» 5,5 млн. фунтов.

Задержанными оказались 19-летний электромонтер из Даррлингтона и 21-летний безработный из Дюрхэма. Пара обвинена в причастности к группировке вирусописателей THr34t-Krew, которая признала за собой создание червя TK несколько лет назад.

Самораспространяющийся червь принес известность группе в среде создателей вирусов и нанес убытков различным компаниям на сумму 5,5 млн. фунтов стерлингов. При заражении компьютер, подключенный к Интернету, представлял собой подконтрольный THr34t-Krew ПК, способный посылать команды в другие зараженные хосты.

У обоих задержанных изъяты их домашние компьютеры, над которыми сейчас работают эксперты. Сами же обвиняемые уже допрошены полицией. Предполагается, что еще одна часть группировки THr34t-Krew находится в американском Иллинойсе, но точных подтверждений этому факту нет, передает Ananova.
" © runet.ru

Бывшая одесситка является самой пожилой нарко-торговкой Соединенных Штатов. «Русская Америка» сообщает, что 80-ти летняя Роза Шустерман вместе с другой уроженкой Одессы, 78-летней Фаиной Коднер наладили торговлю нарко-содержащими препаратами прямо в своих квартирах на Брайтон-Бич.

Они предлагали ряд болеутоляющих препаратов, в частности, так называемый «аптечный героин», который пользуется большим спросом у наркоманов-выходцев из стран СНГ. Адвокат Розы Шустерман утверждает, что его подопечная страдает целым «букетом» тяжелых заболеваний, при которых ей на месяц врачи выписывают до 200-сот различных таблеток.

Учитывая состояние здоровья, а также — почтенный возраст наркоторговки, суд позволил ей оставаться на свободе. Но при этом Шустерман должна будет покинуть родной дом и пройти курс наркологического лечения.
" © glasweb.com