Μόλις έλαβα την ενημέρωση απο τον GR hostmaster και επειδή νομίζω οτι είναι σοβαρό είπα να το παραθέσω εδώ:

Αγαπητοί συνεργάτες,

Με αυτό το email θέλουμε να σας ενημερώσουμε για την πρόσφατη απειλή από
τον ιό Conflicker ή αλλιώς DownadUp. Ο λόγος της ενημέρωσης σας είναι
γιατί το Μητρώο Ονομάτων Internet με κατάληξη [.GR] ενημερώθηκε από το
παγκόσμιο μητρώο ονομάτων (ICANN), και θεωρούμε απαραίτητο να σας
δώσουμε μερικές πληροφορίες ώστε να το διαβιβάσετε στους πελάτες σας.

Τι είναι ο Conflicker και τι κάνει:
• Είναι ένας ιός ο οποίος εκμεταλλεύεται μια αδυναμία στην υπηρεσία των
Windows Server (Windows 2000, XP, Vista, Server 2003 και Server 2008).
• Εξαπλώνεται μέσω διαδικτύου και μετακινούμενων αποθηκευτικών μέσων.
• Χωρίζεται σε δύο στάδια. Το πρώτο έχει να κάνει με την εξάπλωση του
ιού σε όσο το δυνατόν περισσότερους υπολογιστές. Το δεύτερο στάδιο δεν
είναι ακόμη γνωστό αφού δεν έχουμε δει ακόμη τα αποτελέσματά του.
• Όταν ο ιός εισβάλει στο σύστημα, απενεργοποιεί την υπηρεσία
αναβάθμισης και το κέντρο ασφαλείας των Windows καθώς και την αναφορά
σφαλμάτων (Security Updates).
• Μπορεί να ‘σπάσει’ τους κωδικούς πρόσβασης του υπολογιστή σας.
Περισσότερες πληροφορίες για τον ιό μπορείτε να βρείτε στην ιστοσελίδα
της Microsoft http://support.microsoft.com/kb/962007 και στην παρακάτω
ιστοσελίδα http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

To Conflicker έχει ήδη μολύνει γύρω στο ένα εκατομμύριο PC στον κόσμο.
Λαμβάνοντας υπόψη τους μεγάλους αριθμούς μολυσμένων υπολογιστών και την
έλλειψη σαφούς κινητήριου, αυτός ο ιός συνεχίζει να αποτελεί μια μεγάλη
απειλή για την υποδομή του διαδικτύου.

Στην ιστοσελίδα του FORTH Cert (http://www.forth.gr/grcert/index.html)
μπορείτε να ενημερώνεστε από την ομάδα ασφαλείας του Ιδρύματος
Τεχνολογίας και Έρευνας για διάφορα θέματα ηλεκτρονικής ασφάλειας
πληροφοριών και τις τελευταίες απειλές ιών.

Ευχαριστούμε πολύ για την προσοχή σας.

Microsoft

Related posts:

1. cloud computing to be become a trend? Διάβαζα αυτό το άρθρο , που μας θυμίζει ότι η...
2. Κρίθηκαν ένοχοι οι διαχειρηστές του Pirate Bay Ναί και όμως οι βιομηχανίες κατάφεραν ένα δυνατό πλήγμα στα...
3. to wifi αποτελεί απειλή για την υγεία μας ? Πριν από λίγο διάβασα ένα άρθρο στην ελευθεροτυπία για τις...

ΟΚ εκτός απο το γεγονός οτι το CAPTCHA είναι ένα απο τα ποιο σπαστικά για μένα anti-spam technology, μάλλον το ίδιο σκεφτόντουσαν και οι spammers οι οποίοι κατάφερα να σπάσουν το live CAPTCHA του Hotmail και Live.com και να καταφέρουν μέσα σε ένα λεπτό να ανοίξουν bogus accounts απο τα οποία μπορούν άνετα να στέλνουν spam messages και μάλιστα με εναλλαγή απο το ένα account στο άλλο για λιγότερες πιθανότητες εντοπισμού… great news for the internet users τότε…

δεν χρειάζεται να αναφέρω οτι και το CAPTCHA της Google έχει σπάσει επίσης …

τουλάχιστον μπορούμε να υποθέσουμε οτι η τεχνολογία του visual recognition περνάει σε άλλο στάδιο, αλλά ποιος θα φανταζόταν οτι θα ερχόταν απο τους spammers…

τουλάχιστον βλέπουμε προσπάθειες νέων τεχνολογιών όπως το Asira της Microsoft 

No related posts.

Μόλις άκουσα για το TrueCrypt ενθουσιάστηκα, γιατί επιτέλους υπάρχει μια απο τις σοβαρότερες open source λύσεις για να είναι ασφαλή τα δεδομένα σου, χωρίς να κατεφεύγεις σε λύσεις όπου κάθε φορά πρέπει να περνάς απο 120 κλικς για να μπορέσεις να ασφαλύσεις τα αρχεία σου.

Ένα απο τα λάθος πράγματα που έκανα μέχρι τώρα ήταν να γράφω σε διάφορα txt αρχεία οτι password και κωδικούς απο Online λογαριασμούς , ftp accounts, δεδομένα που αν κάποιος τα βρεί απο κάποιο λάθος μου, τότε δεν χρειάζεται να συνεχίσω τι και πως. Αν διερωτάσε πως μπορεί να γίνει αυτό το λάθος, τότε ένα πολύ μικρό παράδειγμα είναι το εξής ; για κάποιο λόγο χαλάει το pc σου και το πας για service (εαν είσαι τυχερός και δεν χρειάζεται να τον αντικαταστήσεις), και τον αφήνεις ήσυχος ότι θα φτιαχτεί, μαζί με το μοναδικό password που έχεις για να προστατεύσεις τα δεδομένα σου στον τεχνικό που σου υπόσχεται οτι θα τον κοιτάξει για να βρεί το πρόβλημα… δε σου λέει κανένας οτι θελήμενα ή μη ο τεχνικός μπορεί να πέσει πάνω σε ένα αρχείο που λέει winbank_password.txt …
θέλεις άλλο σενάριο ? πρόσφατα διάβασα ένα post (δεν κράτησα το link) όπου ένας blogger περιέγραφε την ιστόρια του , όπου είχε αντικαταστήσει λόγω εγγύσης τον σκληρό του και μετά απο μερικούς μήνες τον πήρε τηλ ένας άσχετος να του πει οτι είχε τον σκληρό του, που τον είχε αγοράσει σε ένα παζάρι… how about that?

Προσπαθούσα να βρώ μια λύση που να μην έπρεπε να κάνω πολλά βήματα για να αποθηκέυσω σε ένα χώρο τα ευαίσθητα δεδομένα μου και να είναι open source. Το TrueCrypt σε αφήνει να φτιάξεις στην ουσία ένα εκονικό δίσκο στο pc σου , να διαλέξεις ανάμεσα απο τους καλύτερους αλγόριθμους(μερικοί απο αυτοί χρησιμοποιούντε και απο την NSA) για να τον κρυπτογραφήσεις και απλά να κάνεις copy τα αρχεία που θέλεις να αποκρυπτογραφήσεις εκεί χωρίς να βάζεις το password σου πάνω απο μία φορά. Το ίδιο μπορείς να κάνεις και με ένα partition του σκληρού σου ακόμα και με το USB σου . Έχει απλές οδηγίες και μπορείτε να το κατεβάσετε απο εδώ

Related posts:

1. open source ad management Είσαι λοιπόν ενας blogger ή έχεις ενα siteaki και ξαφνικά...
2. use your mobile to record mp3 audio, free , unlimited and great service Δεν είχα ακούσει για το drop.io μέχρι που πέτυχα ένα...
3. software engineering explained… maybe an oldie but always true...