साइबर सुरक्षा। साप्ताहिक समीक्षा 1 जुलाई - 7 जुलाई, 2013

सारांश

पिछले एक सप्ताह में, कई कमजोरियों को बंद करने के बारे में जानकारी प्रकाशित की गई है। HP सर्वर उत्पादों के लिए सबसे अद्यतित अद्यतन आवश्यक है।

सबसे महत्वपूर्ण कमजोरियों में एचपी लेफ़्टहैंड वर्चुअल सैन उपकरण में दूरस्थ मनमाना कोड निष्पादन है - वीएमवेयर इन्फ्रास्ट्रक्चर के लिए सर्वर वर्चुअलाइजेशन सैन सॉफ्टवेयर, एचपी स्टोरऑन डी 2 डी बैकअप सिस्टम और एचपी प्रोकर्व डिवाइस श्रृंखला, साथ ही साथ ऐप्पल क्विकवेयर और वाइनम उत्पादों; MongoDB में विशेषाधिकार वृद्धि और लिनक्स कर्नेल में सेवा कमजोरियों के दो दूरस्थ निषेध।

Winamp और Adobe Reader X में मनमाने कोड निष्पादन के ओपन सोर्स कारनामे, Microsoft Windows में विशेषाधिकार वृद्धि, AVAST और Avira एंटीवायरस उत्पादों में कोड निष्पादन और SQL इंजेक्शन, साथ ही एक एसएमएस पाठ संदेश शोषण जिससे फोन में सेवा से वंचित कर दिया जाता है। नोकिया।

बड़े पैमाने पर और लक्षित हमलों के आंकड़ों में जावा कमजोरियों के लिए सबसे बड़ी संख्या में कारनामे हैं, हालांकि, TOP3 में एडोब रीडर और माइक्रोसॉफ्ट ऑफिस के कारनामे शामिल हैं।

तकनीकी विशेषज्ञों के लिए सामग्रियों में निजी एक्सप्लॉइट पैक शोषण पैक, कुल्लुज़ ट्रोजन और कारबर्प बूटकिट कार्यात्मक, साथ ही विभिन्न प्रकार की कमजोरियों के कई विवरणों के साथ-साथ मैलवेयर हटाने की मूल बातें का विश्लेषण शामिल है।

समाचार में - अमेरिकी सैन्य साइबर डिवीजन के एक कर्मचारी के साथ एक साक्षात्कार, रूसी संघ के रक्षा मंत्रालय की एक समान इकाई के निर्माण के बारे में समाचार, McAfee से साइबर अपराध सेवा बाजार के अध्ययन पर एक रिपोर्ट, एक भेद्यता संभावित रूप से 99% Android उपकरणों और ट्विटर-अनुयायियों के एक काले बाजार के अध्ययन से समझौता कर सकती है।

रिपोर्ट का पूर्ण संस्करण पीडीएफ प्रारूप में यहां उपलब्ध है ।