Новый фейк предлагает бесплатно читать чужие сообщения «вконтакте»
Распространяется это «чудо» через сообщения с прикрепленной картинкой, на которой расписано что и как делать)



( Читать дальше )

Согласно статистике, опубликованной на сайте МВД, в Беларуси за январь — сентябрь 2011 года было выявлено меньше киберпреступлений, чем за аналогичный период прошлого года: 1605 высокотехнологичных преступлений против 1802 в прошлом году.

( Читать дальше )

Буквально пару дней назад обратился за помощью «тяжелый» клиент: при заходе на сайт, каспер постоянно ругался на присутствие HEUR:Trojan.Script.Generic.

Обычная ситуация в общем-то: крутые хацкеры обнаружив дыру в непропатченном паблик движке, воспользовались ею, чтоб засунуть свой код поглубже в сайт =)) Однако все оказалось не так просто…

( Читать дальше )

Привет друг!
Задумался над безопасной архитектурой организации хостинга?
Тогда эта заметка для тебя!

Зачем это может понадобиться:

ITK — это патч к всем известной модели Prefork, позволяющий выполнять скрипты с правами пользователя заменяя suExec или suPHP. В случае с mod_php, с традиционной (не мультиюзерной) моделью, все скрипты выполняются с правами пользователя apache (nobody, www-data etc..) и как следствие безопасность сервера многократно снижается. Все очень просто: при классической архитектуре организации хостинга, веб шелл залитый на соседний аккаунт дает злоумышленнику привилегии доступа к твоему каталогу. Как же «победить зло»?..

( Читать дальше )

Руководитель OpenBSD Theo de Raadt (Тэо де Раадт) обнародовал данные, согласно которым OpenBSD IPSEC стек может содержать в себе бэкдор




( Читать дальше )

Все мы время от времени или постоянно используем нелицензионный софт. Конечно, при невозможности использования лицензионной продукции мы стараемся использовать GNU/Free софт, но не всегда это получается. Вопрос собственно в том, нужно ли создавать коллективный блог «юридической взаимопомощи», в котором мы будем помогать друг другу в сложных ситуациях?



( Читать дальше )

В воскресенье 28 ноября неизвестными хакерами был взломан ftp.proftpd.org
Все кто качал последнюю стабильную версию популярного сервера (ProFTPD 1.3.3c) в промежутке с 28 ноября по 2 декабря — качали бэкдор

( Читать дальше )