|
|
«Нигерийцы» взывают о kaspersky com и помощиSymantec обнаружила ряд мошеннических спам-рассылок, эксплуатирующих «горячие» темы, — попытку рождественского теракта на борту американского авиалайнера и kaspersky internet security 2010 отзывы а так же землетрясение на Гаити.
Типовое «нигерийское» послание, написанное от kaspersky com и имени старшего брата Умара Фарука Абдула Муталлаба, который пытался взорвать самолет рейса 253, обращено к «мусульманским братьям/сестрам». В нем «ближайший родственник» террориста просит помощи по переводу его денежных вкладов в зарубежный банк. По иронии судьбы исполнитель неудавшегося теракта — сын известного нигерийского банкира, так что скачать бесплатно антивирус avast 4.7 и вознаграждение, обещанное за эту банковскую операцию, многим покажется привлекательным.
Реакция сетевых хищников на сообщение о стихийном бедствии на Гаити была вполне предсказуемой. ФБР и nod antivirus 64x а так же многие специалисты по кибербезопасности заблаговременно опубликовали предупреждения о kaspersky com и возможных злоупотреблениях, связанных со сбором средств в пользу пострадавших. Одно из мошеннических посланий, обнаруженных Symantec, призывало делать пожертвования от kaspersky com и имени британского Красного Креста. Даже почтовый адрес организации был указан правильно, но авторы письма просили высылать деньги через Western Union — систему, которой Красный Крест не пользуется. Излишне говорить, что kaspersky com и к этой рассылке гуманитарная организация отношения не имела.Уязвимость в BSD-системахВо FreeBSD 7.0/6.x и в NetBSD 4 обнаружена уязвимость, связанная с возможностью целочисленного переполнения в libc функции strfmon(), сообщает opennet.ru. Уязвимость может привести к выполнению кода злоумышленника при передаче в функцию strfmon() непроверенных аргументов посредством сторонних программ, использующих данную функцию. Опасность уязвимость возрастает, так как kaspersky com функция используется в mod_php5, для которого уже создан эксплоит, позволяющий выполнить код в системе, через php-скрипт в котором параметры пользователя без дополнительных проверок передаются в php функцию money_format(), работа которой основана на strfmon().
|
