Aktualności

Dziś po godz. 20 włamano się już po raz drugi na serwer Urzędu Miejskiego w Warszawie – um.warszawa.pl. Przed dokonaniem deface sprawcy poinformowali administratorów serwera o wykrytych bugach: „W katalogu ./root przez dwa tygodnie leżał plik DO_ADMINA, w którym były opisane dziury na serverze”.

Sony Ericsson potwierdził zarzuty według, których niektóre modele telefonów firmy są narażone na ataki typu „snarf”. Potwierdzenie przez Sony, zostało wydane po tym jak Nokia poinformowała o podobnych problemach w swoich telefonach. Przeprowadzenie ataku na podatne modele telefonów umożliwia atakującemu uzyskanie nieuprawnionego dostępu do książki adresowej, kalendarza, oraz dokonania innych działań bez wiedzy ofiary. Problem stanowi jedna z wersji implementacji protokołu Bluetooth.

Została udostępniona nowa wersja PHP 5.0 Beta oznaczona numerkiem 4.

Nowy robak internetowy rozpowszechnia na zainfekowanych komputerach kod źródłowy wirusa MyDoom. Wygląda na to, że autor robaka MyDoom, który podczas ostatnich 2 tygodni siał spustoszenie w Sieci, zaciera w ten sposób ślady.

Na stronach SecurityFocus pojawiła się trzecia część artykułu o Nessus’ie – skanerze bezpieczeństwa.

W sprzedaży pojawił się najnowszy numer magazynu Haking9. W numerze tym znajdziemy m.in. opis ataku HTML injection wraz z przykładami i zastosowaniem techniki XSS.

Novell będzie partnerem SAP w trakcie organizowanego przez tą firmę w dniach 12-14 lutego V Jubileuszowego Kongresu HR w Sopocie. Novell zaprezentuje na Kongresie swoje rozwiązania dla bezpiecznego systemu SAP HR.

Jak poinformował dziś PAP, UOKiK stwierdził, że Telekomunikacja Polska SA nie ma prawa pobierać od abonentów opłat za usługi uzyskiwane za pośrednictwem numeru 0-700, realizowane w internecie przez firmy trzecie.

Fiński producent oprogramowania antywirusowego – F-Secure (www.f-secure.pl) – uruchomił polskojęzyczny serwis internetowy dla partnerów handlowych i klientów.

Wczorajszego dnia Microsoft wydał dwie aktualizacje bezpieczeństwa dla wszystkich systemów operacyjnych rodziny Microsoft Windows oraz dla platform serwerowych. Zalecane jest jak najszybsze pobranie najnowszych łatek. Eksperci ostrzegają, że użytkownicy systemów operacyjnych, którzy nie ściągną zabezpieczenia ryzykują, że hakerzy – przynajmniej teoretycznie – mogą włamać się do ich komputerów i następnie wykasować dane, lub skraść zawartość dysków.