Хакеры ищут новые цели

комментировать
версия для печати

Хакеры пытаются разнообразить методы онлайновых атак. Для проникновения в систему они «вскрывают» уже не только Windows, но и антивирусные программы, и базы Oracle, и другой софт.

Американская некоммерческая организация SANS Institute постоянно отслеживает появление новых уязвимостей во всех видах программного обеспечения. Информация анализируется, а специалисты поддерживают в актуальном состоянии список из 20-ти наиболее опасных уязвимостей. Очередное обновление этого списка за I кв. 2005 г. стало настоящим откровением. В I кв. 2005 г. было обнаружено более 600 различных уязвимостей, но впервые перечень наиболее опасных онлайновых уязвимостей содержит так мало — всего лишь восемь — упоминаний программ Microsoft. Они перечислены ниже.

Windows License Logging Service Overflow (MS05–010);
Microsoft Server Message Block (MS05–011);
Internet Explorer (MS05–014 и MS05–008);
Microsoft HTML Help ActiveX Control (MS05–001);
Microsoft DHTML Edit ActiveX, удаленное выполнение кода (MS05–013);
Microsoft Cursor и Icon Handling Overflow (MS05–002);
Microsoft PNG, обработка файлов (MS05–009).

Хотя злоумышленники продолжают искать все новые уязвимости в популярной операционной системе Windows, они теперь гораздо чаще публикуют эксплоиты для другого ПО. В I кв. 2005 г. статус критических получили пять категорий эксплоитов.

Computer Associates License Manager, переполнение буфера;
DNS Cache, проникновение;
Разнообразные антивирусные программы, переполнение буфера;
Oracle, выпущены критические патчи для нескольких программ;
Разнообразные медиа-плееры (RealPlayer, Winamp и iTunes), переполнение буфера.

Таким образом, хакеры значительно расширяют методы онлайновых атак. Теперь они пытаются использовать уязвимости в системе DNS, в СУБД Oracle, в различных медиа-плеерах под Windows и под Linux (RealPlayer, Winamp и iTunes) и практически во всех существующих антивирусных программах, включая программы Symantec, F-Secure, Trend Micro и McAfee.

Другие