साइबर सुरक्षा। साप्ताहिक समीक्षा ३ जून - ९ जून २०१३

हम वर्तमान साइबर खतरों और समाचारों पर एक विश्लेषणात्मक रिपोर्ट प्रस्तुत करते हैं, जो हमारी कंपनी के कर्मचारियों द्वारा साप्ताहिक तैयार की जाती है।

रिपोर्ट का मुख्य उद्देश्य वर्तमान प्रौद्योगिकियों और साइबर खतरों के रुझानों के बारे में विशेषज्ञों की जागरूकता बढ़ाना और सूचना सुरक्षा के परिचालन कार्यों को प्राथमिकता देने के लिए सिफारिशें पेश करना है।

यह रिपोर्ट विशेषज्ञों और सूचना सुरक्षा प्रबंधकों, सिस्टम प्रशासकों, इंजीनियरों, साथ ही उन सभी विशेषज्ञों द्वारा अध्ययन के लिए उपयोगी और अनुशंसित होगी, जिन्हें हमेशा साइबर सुरक्षा के क्षेत्र में मुख्य रुझानों के बारे में पता होना चाहिए।

सारांश

पिछले एक सप्ताह में, कई कमजोरियों को बंद करने के बारे में जानकारी प्रकाशित की गई है। सबसे महत्वपूर्ण अद्यतन 5 महत्वपूर्ण कमजोरियों के लिए आवश्यक है, जिनमें से एक के लिए एक शोषण पहले से ही विकसित और प्रकाशित किया गया है।

सबसे महत्वपूर्ण कमजोरियों में मैक ओएस एक्स, ऐप्पल क्विकटाइम, और Google क्रोम पर दूरस्थ मनमानी कोड निष्पादन हैं; MongoDB और OpenSSL में सेवा से दूरस्थ इनकार।

माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 8 के लिए रिमोट कोड निष्पादन कारनामों, ओरेकल जावा एसई 7 अपडेट 17 और ऐप्पल मैक ओएस एक्स के साथ 10.6.8 तक, साथ ही साथ समानताएं Plesk और एक्जिम सहित 7 सार्वजनिक रूप से उपलब्ध कारनामे हैं।

बड़े पैमाने पर और लक्षित हमलों के आंकड़ों में, जेएवीए कारनामों का प्रतिशत बढ़ गया। कोई शून्य दिवस कारनामे नहीं मिले।

तकनीकी विशेषज्ञों के लिए सामग्रियों में अस्थिरता का उपयोग करते हुए मेमोरी विश्लेषण और मैक ओएस एक्स में बफर ओवरफ्लो कमजोरियों का एक विस्तृत विश्लेषण, एक बॉटनेट का विश्लेषण, ट्रोजन और बैकसाइड की एक संख्या, साथ ही जावा बाइटकोड के साथ काम करने पर लेखों की एक श्रृंखला शामिल है।

समाचार में - नए साइबर-जासूसी नेटवर्क के प्रकटीकरण के बारे में जानकारी, गुप्त NSA PRISM कार्यक्रम और Microsoft के सफल संयुक्त संचालन और गढ़ के आधार पर botnets के खिलाफ FBI के बारे में जानकारी।

रिपोर्ट का पूर्ण संस्करण पीडीएफ प्रारूप में यहां उपलब्ध है ।

रिपोर्ट voldokhin , dukebarman और alisaesage द्वारा तैयार की गई थी।