साइबर सुरक्षा। साप्ताहिक समीक्षा 8 जुलाई - 14 जुलाई, 2013

सारांश

पिछले एक सप्ताह में, कई कमजोरियों को बंद करने के बारे में जानकारी प्रकाशित की गई है। Microsoft और Adobe उत्पादों के लिए सबसे अद्यतित अद्यतन आवश्यक है।

सबसे महत्वपूर्ण कमजोरियों में से 10 के माध्यम से Microsoft इंटरनेट एक्सप्लोरर संस्करण 6 में दूरस्थ मनमाना कोड निष्पादन है, 4.5 के माध्यम से Microsoft .NET फ्रेमवर्क 2, सिल्वरलाइट 5, साथ ही एडोब कोल्डफ्यूजन 10 और एडोब फ्लैश प्लेयर; माइक्रोसॉफ्ट विंडोज और विंडोज डिफेंडर में विशेषाधिकार वृद्धि।

ओपन सोर्स रिलीज में कोरल पीडीएफ फ्यूजन में मनमाना कोड निष्पादन कारनामे, Google क्रोम, एओएल इंस्टेंट मैसेंजर और हुआवेई 3 जी मोबाइल हॉटस्पॉट के साथ-साथ मैकएफी ईपीओ एंटी-वायरस पैनल में एसक्यूएल इंजेक्शन और एक्सएसएस के उदाहरण शामिल हैं।

बड़े पैमाने पर और लक्षित हमलों के आंकड़ों में, एडोब रीडर में भेद्यता CVE-2010-0188 की भेद्यता का आधा से अधिक (52%) पता लगाया गया है। बाकी कारनामों में, अधिकांश का उद्देश्य विभिन्न जावा कमजोरियों का उपयोग करना है।

तकनीकी विशेषज्ञों के लिए सामग्रियों में एंड्रॉइड डिवाइसों पर डिजिटल हस्ताक्षरों के साथ एपीके को बदलने के लिए कोड का विश्लेषण, लिनक्स में घटनाओं की जांच की मूल बातें, लोकप्रिय सेवाओं में कई कमजोरियों का विश्लेषण करना और अंतर्निहित डिस्सेम्बलर के साथ पीई फ़ाइलों को पार्स करने की उपयोगिता जारी करना शामिल है।

समाचार में - सरकारी एजेंसियों के लिए शून्य-दिवसीय शोषण बाजार के साथ वर्तमान स्थिति का एक संक्षिप्त अवलोकन, संयुक्त राज्य अमेरिका और चीन के साइबर टकराव में हालिया राय और राजनीतिक घटनाओं, एक दिलचस्प अध्ययन और प्रौद्योगिकियों की समीक्षा और "बैक पैठ" और ट्रैकिंग हमलावरों के लिए एक खुला स्रोत वितरण, साथ ही साथ विपणन समाधान और स्टाइलएक्स एक्सप्लॉइट पैक के रचनाकारों की खोज करें।

रिपोर्ट का पूर्ण संस्करण पीडीएफ प्रारूप में यहां उपलब्ध है ।