Около месяца назад инженер Google Тэвис Орманди (Tavis Ormandy) описал уязвимость в Windows XP, которая позволяет получить злоумышленнику доступ к файлам на удаленном компьютере. А уже вчера количество зарегистрированных Microsoft атак, использующих данную уязвимость, превысило 10 тыс. Об этом сообщила сама корпорация в своем блоге на technet.com.

Брешь обнаружена в Центре справки и поддержки операционных систем Windows XP и Windows Server 2003. Другие операционные системы уязвимости не подвержены. В качестве варианта атаки злоумышленник может заманивать пользователя на сайт, где имеется ссылка для запуска Центра справки и поддержки вида hcp:// со специальным эксплойтом. Далее посредством исполняемого файла helpctr.exe на компьютере пользователя могут запускаться файлы.

Как указывают специалисты Microsoft, в течение первых дней после обнаружения уязвимости наблюдались лишь одиночные попытки аналитиков по информационной безопасности использовать «дыру». Однако после 15 июня фиксируется уже большое количество атак со стороны злонамеренных хакеров. Наибольшее число атак происходит с компьютеров из России и Португалии. В свою очередь, направлены атаки чаще против компьютеров из США, России, Португалии, Германии и Бразилии.

В настоящее время Microsoft работает над тем, чтобы устранить уязвимость. А до выпуска заплатки специалисты корпорации предлагают отключить протокол HCP.

Как отключить протокол HCP

Правкой реестра. На самом деле, это не очень сложно, а делается так. (Учтите, что отключение протокола HCP не позволит полноценно пользоваться Центром Справки и Поддержки! Если он вам очень нужен, не стоит делать описанного ниже. Впрочем, в данном случае всё можно вернуть, да и ценность этого Центра, откровенно говоря, весьма сомнительна.) (Смотрим дальше)

Вчера по Рунету прокатилась эпидемия нового ICQ-вируса H1N1 (другие названия: Piggy.zip, N1H1 и Infected by H1N1), недетектируемого антивирусами. Волна идёт и до сих пор — правда, теперь вирня детектируется. Заражение стандартное для вирусов, распространяющихся по аське: потенциальной жертве под видом флэш-мультика отсылается зловред. Для рассылки используется бот, умеющий общаться с аськонаселением, вполне осмысленно отвечающий на вопросы в стиле «Что это?» или «А ты не бот?» и даже меняющий статус на «Печатает сообщение…». Словом, под мягким, но неуклонным действием социальной инженерии пользователь расслабляется, теряет бдительность и, получая сообщение:

Прямая ссылка для скачивания файла Piggy.zip
хттп://easyload.ru/ссылка_удалена
[-- Файл отправлен через сервис EasyLoad. Подробнее на сайте: хттп://easyload.ru/ --]

спокойно жмёт на кнопку «Принять» и запускает ролик. А зря:

Новозаражённый пользователь «радостно» вылетает из аськи, а вирус тем временем меняет пароль от номера и принимается за контакт-лист жертвы. Ну и так далее.

Как вернуть украденный таким образом номер? (А вот читаем дальше, как)

Правильно, наверное, будет назвать это своеобразным лайфхаком. Зачем вообще нужно оперативно обновлять программы? Как известно, без «дыр» и ошибок программ не бывает, нигде и никогда. А любая уязвимость — это лазейка для взломщика, позволяющая ему перехватить контроль над вашей машиной. С целью устранить эти лазейки разработчиками выпускаются патчи, обновления, новые версии программ. Они позволяют хотя бы частично закрыть «дыры» в безопасности компьютера. Поэтому мой совет: всегда быть Up-to-Date. А как упростить себе задачу обновления?

Начнём с хрестоматийного: лучше доверять той информации о выходе новой версии программы, которая размещена на официальном сайте проекта (и скачивать новую версию, разумеется, тоже). Надо ли объяснять, почему? Правильно, чтобы исключить возможность установить на свою машину какого-нибудь зловреда, которого вам выдадут за обновление программы. Исключение составляют разве что специализированные сообщества вроде Miranda Planet. Конечно, во многие программы встроен блок автоматической проверки обновлений, который не только оповестит вас о выходе исправлений, но ещё сам же их и скачает и предложит установить. А что делать, если такой функционал разработчиками не был заложен? Вручную шарить по куче сайтов — не то чтобы уж совсем пустая трата времени, но уж точно его неоправданный расход. Есть как минимум три способа решения проблемы. (Читать дальше)

Вам уже доводилось слышать о таком сервисе как Twitter? Twitter — это не что иное как система микроблогов. Что такое микроблог? За примером далеко ходить не надо, просто посмотрите на боковую панель моего блога. Видите фразу прямо под фотографией? Если вы по ней щёлкните (по реплике, конечно, а не фотографии), то перейдёте на страницу моего ли.рушного микроблога. Каждый пользуется предоставляемым ему сервисом по своему усмотрению (или не пользуется вовсе), но я стараюсь применять его по прямому назначению.

Микроблоггинг от блоггинга обычного мало чем отличается, разве что отсутствием ненужных кружевных рюшечек и финтифлюшек (сиречь всяческих репутаций-симпачек-альбомчиков и прочей ерунды), а также более жёсткими ограничениями на посты — они могут содержать только текст либо ссылки. (Читать далее)

Замечательное пополнение моей профессиональной библиотеки. За рекомендацию благодарю Владимира Жилинского. Это недавно купленная книга «Презентация: Лучше один раз увидеть». Автор её, Дмитрий Лазарев, — профессиональный бизнес-тренер, уже десять лет проводит тренинги, специализируясь именно на развитии навыков презентации. Вот что о своей книге говорит он сам:

Если от вашей презентации что-то зависит, и цена вопроса высока, тогда имеет смысл уделить время детальной подготовке и прочитать эту книгу. Если же вы делаете ритуальные презентации «для галочки» — не покупайте её, она вам всё равно не поможет.

В книжке всего-то полторы сотни страниц, но там максимально «сухая выжимка», и материал очень полезный. Причём, не только для презентаторов, но и для представителей других профессий, в первую очередь, связанных с общением с аудиторией.

Скажу честно — мне эта тоненькая книжка дала на порядок больше, чем семестровый курс «Технологий бизнес-презентаций» (был у нас такой как-то).

Сегодня сделала то, что уже давно собиралась: приобрела домен в зоне .tel. С 24 марта этого года наконец-то открыта General-регистрация имён в этой зоне (на общих условиях и по базовым ценам, доступным физическим лицам). Теперь можно воспользоваться ситуацией. А почему бы и нет? Контактный домен — вещь весьма полезная и удобная, да и в некотором роде признак престижа. Так сказать, «полное использование современных технологий» (а-ля сапожник при сапогах), ну а кроме того, вещь, прибавляющая своему владельцу солидности. Теперь дело за выпуском визиток, но это уже немного другая история. А о том, что такое зона .tel и каким соусом её заправляют, читаем у меня здесь. Намного больше информации, включая список авторизованных регистраторов по всему миру, но уже на аглицком, лежит на официальном сайте зоны Telnic. (А теперь то же, только подробнее)