Apple обновила защиту Mac OS X

Apple обновила защиту Mac OS X

Во второй раз за последние 19 месяцев компания обновила антивирусные сигнатуры, которые используются для самозащиты операционной системы Mac OS X Snow Leopard от атак вредоносного программного обеспечения.

Отныне пользователи могут не опасаться троянского коня под наименованием OSX.OpinionSpy. По данным "Лаборатории Касперского", эта инфекция распространяется с приложениями и заставками, которые предлагаются к загрузке на разнообразных Интернет-сайтах. Попав в систему, конь отслеживает ввод личных данных, перехватывает их и отсылает своим создателям. Активность вредоносной программы, впрочем, невелика: с начала текущего года было зарегистрировано лишь 13 случаев заражения ею, главным образом на территории Индии.

Таким образом, количество антивирусных сигнатур в базе данных средства защиты Snow Leopard возросло до четырех. Внутренний модуль противовирусной обороны Xprotect впервые появился в бета-выпуске Mac OS X в середине 2009 года; тогда в упомянутой базе содержались два диагностических образца (для довольно известных троянских коней RSPlug и iServices соответственно). Что касается третьей сигнатуры, то она описывает обнаруженный в апреле 2010 бэкдор HellRTC.

Xprotect представляет собой небольшой программный элемент, который отображает всплывающее окно с предупреждением об угрозе и предложением удалить опасный файл в корзину. Назвать его полноценным антивирусом трудно: он даже не реагирует на некоторые способы доставки вредоносного содержимого (например, один и тот же инфицированный объект детектируется в случае его загрузки через обозреватель Safari, но не определяется при копировании с компакт-диска).

Обновление поступило на компьютеры пользователей вместе с масштабным пакетом исправлений, в котором Apple откорректировала 56 уязвимостей в Snow Leopard. Сообщается, что большинство из этих изъянов - 45 штук - предоставляли потенциальным злоумышленникам возможность исполнения вредоносного кода.

The Register

Письмо автору

Ростелеком опроверг использование белых списков для домашнего интернета

Информация об ограничении доступа в интернет для пользователей фиксированного доступа в «Ростелекоме» назвали не соответствующей действительности. В компании подчеркнули, что подобные меры могут быть оправданы только в отношении мобильного интернета.

С таким заявлением оператор выступил в комментарии для «Радио РБК». Как отметили в пресс-службе «Ростелекома», такие ограничения вводятся лишь при угрозе атак дронов.

Это объясняется тем, что мобильный интернет может использоваться для наведения боевых беспилотников на потенциальные цели. Введение аналогичных ограничений для фиксированного доступа в сеть в компании назвали лишённым смысла.

Телеграм-канал «Код Дурова», который ранее распространил информацию о том, что в Ростове некоторые пользователи фиксированного интернета столкнулись с доступом только к ресурсам из «белого списка», позже также признал, что у абонентов крупных провайдеров такой проблемы нет. По данным авторов канала, о сбоях уже несколько дней сообщают пользователи соцсетей, однако в основном речь идёт о клиентах небольших операторов.

«Источник «Кода Дурова» на телеком-рынке подтверждает, что провайдеры могут быть не причастны к ситуации, когда у пользователей открываются только российские сайты, так как ограничения могут вводиться на ТСПУ, контролируемых Роскомнадзором», — именно такую версию канал считает наиболее вероятной причиной ограничений доступа.

Как уточнили в самом операторе, о котором шла речь в новости об ограничениях, в тот момент он находился под DDoS-атакой. При этом передача данных продолжалась по каналам, которые эта атака не затронула.

RSS: Новости на портале Anti-Malware.ru