107 дней за решеткой. Катерина Борисевич
Коронавирус: свежие цифры
  1. Не с того начали. Бизнес-союз резко ответил на предложение МНС побороться с зарплатами в конвертах
  2. Что критики пишут о фильме про белорусский протест, показанном на кинофестивале в Берлине?
  3. Россия анонсировала в марте совместные с Беларусью учения. В том числе — в Минской области
  4. «Хлеба купить не могу». Работники колхоза говорят, что они еще не получили зарплату за декабрь
  5. Госконтроль заинтересовался банками: не навязывают ли допуслуги, хватает ли банкоматов, нет ли очередей
  6. Оперная певица, которая троллит чиновников и силовиков. Кто такая Маргарита Левчук?
  7. «Кошмар любого организатора». Большой фестиваль современного искусства отменили за сутки до начала
  8. Оловянное войско. Как учитель из Гродно преподает школьникам историю с солдатиками и солидами
  9. На воскресенье объявлен оранжевый уровень опасности
  10. «Парень выдержал полгода». История мотоциклистки, которая в 25 лет стала жертвой страшной аварии
  11. «Прошло минут 30, и началось маски-шоу». Задержанные на студенческом мероприятии о том, как это было
  12. Лукашенко рассказал, что сделал бы, «если бы в стране была настоящая диктатура» и о своем «дворце»
  13. «Танцуем, а мое лицо прямо напротив ее груди». История семьи, где жена выше мужа (намного!)
  14. Кто стоит за BYPOL — инициативой, которая публикует громкие расследования и телефонные сливы
  15. Генпрокуратура возбудила уголовное дело против BYPOL
  16. Стачка — за разрыв договора, профсоюзы — против. Что сейчас происходит вокруг «Беларуськалия» и Yara
  17. «Очень сожалею, что я тренируюсь не на «Аисте». Посмотрели, на каких велосипедах ездит семья Лукашенко
  18. «Молодежь берет упаковками». Покупатели и продавцы — о букетах с тюльпанами к 8 марта
  19. Минздрав сообщил свежую статистику по коронавирусу в стране
  20. Динаре Алимбековой не хватило секунды, чтобы выиграть медаль в спринте на КМ по биатлону
  21. Стильно и минималистично. В ЦУМе появились необычные витрины из декоративных панелей
  22. Где поесть утром? Фудблогеры советуют самые красивые завтраки в городе
  23. «Ушло вдвое больше дров». Дорого ли выращивать тюльпаны и как к 8 марта изменились цены на цветы
  24. На 1000 мужчин приходится 1163 женщины. Что о белорусках рассказали в Белстате
  25. У кого больше? Подсчитали, сколько абонентов у A1, МТС и life:)
  26. «Скорее ад замерзнет». В МИД Литвы отреагировали на требование о выдаче Тихановской
  27. МАРТ — ЕЭК: Беларусь не нарушает своих обязательств по применению ассортиментных перечней товаров
  28. Минское «Динамо» в третий раз проиграло питерскому СКА в Кубке Гагарина
  29. Лукашенко: КГБ вам в ближайшее время расскажет, сколько сюда тротила завезли. И даже пластита
  30. На ЧМ эту биатлонистку хейтили и отправляли домой, а вчера она затащила белорусок на пьедестал


Программисты нашли причину уязвимости корпоративных компьютеров Apple и Facebook, которые подверглись кибератакам. После 50 обновлений программного обеспечения Java с начала года, компании Oracle так и не удалось исправить все ошибки.

Злоумышленники продолжают использовать Java для проникновения в компьютеры сотрудников государственных и частных корпораций из-за уязвимости систем безопасности. Java остается "ночным кошмаром", сетуют разработчики.

Уязвимость рабочих компьютеров сотрудников Apple и Facebook перед кибератаками могла быть вызвана неисправленной ошибкой в программном обеспечении Java, констатируют эксперты, опрошенные Financial Times.

Об ошибках в плагине Java от корпорации Oracle эксперты, специализирующиеся на системе безопасности персональных данных, говорили еще в прошлом году.

По словам главы подразделения по безопасности Rapid7 Эйч Ди Мура, ошибка в системе безопасности последнего обновления Java 7 использовалась хакерами для взлома компьютеров на базе Mac OS X, Windows и Linux.

С начала февраля Oracle выпустила около 50 обновлений для исправления ошибок в программном обеспечении. Следующее планируется выпустить в апреле.

"Но Java остается настоящим ночным кошмаром. Oracle так и не смог "залатать дыры" в плагине", - говорит глава отдела исследований AlienVault Джейми Бласко. По его данным, злоумышленники используют Java для проникновения в компьютеры сотрудников государственных и частных корпораций из-за уязвимости в системе безопасности.

Эксперт также связывает серию кибератак, которым подверглись Facebook и Apple с начала года, с неисправленными ошибками в Java .

Служба безопасности Facebook обнаружила проникновение неизвестного вируса и вредоносных программ в рабочие компьютеры сотрудников социальной сети в январе. Позже эксперты установили, что волна кибератак шла из Китая.

Для рассылки вируса хакеры использовали поддельный сайт разработчика мобильных приложений, которым пользовались сотрудники Facebook. Несмотря на новейшую антивирусную систему, вредоносная разработка устанавливала программное обеспечение, которое распространялось на остальные компьютеры.

Подобный вид атак называется "водопой": хакеры не атакуют интересующие их сервисы, а заражают сайты, которые посещают их сотрудники.

Во вторник подобной атаке подвергся персонал корпорации Apple. Производитель iPhone и iPad заявил, что несколько компьютеров были атакованы вирусом после того, как сотрудники посетили веб-сайт для разработчиков программного обеспечения с вредоносным кодом.

Компании успели оперативно устранить вирус и направили отчеты в правоохранительные органы и компанию Oracle,чтобы найти источник, распространяющий вредоносное ПО.

Язык программирования Java был разработан компанией Sun Microsystems, которая входит в состав корпорации Oracle. Он используется разработчиками для написания программ и приложений, которые могут запускаться практически на всех компьютерах, вне зависимости от операционной системы. Пользователи получают доступ к продуктам через программные модули, или плагины, которые запускают Java-приложения в браузерах, таких как Internet Explorer и Firefox.

Эксперты US-CERT считают, что с помощью Java хакеры генерируют специальный HTML-документ с вредоносным кодом. В первую очередь опасности подвергается бизнес, так как он использует Java для работы своих сайтов и веб-приложений, добавляет главный директор по технологиям BeyondTrust Майк Майфрет.

По мнению сооснователя компании Lookout, специализирующейся на разработке программ безопасности для мобильных, Кевина Махаффи, ситуация в Oracle напоминает трудности, с которыми столкнулась корпорация Microsoft в начале 2000-х. Пользователи Windows XP обнаружили уязвимые места в системе безопасности ПО: вирус проникал в компьютер в течение нескольких секунд после подключения к интернету. 
-50%
-50%
-7%
-20%