Microsoft предупреждает о распространении Java-трояна

Microsoft предупреждает о распространении Java-трояна

Центр реагирования Microsoft опубликовал предупреждение о распространении троянца Unruy (другое название TrojanDownloader:Win32/Unruy.D), который использует для проникновения на машину жертвы ошибку в процедуре десерелизации Java-потока объектом RMIConnectionImpl.

Эта ошибка подробно описана в CVE-2010-0094, и для неё в марте этого года уже выпущены исправления.

Заражение происходит при заходе пользователя на зараженный троянцем сайт, который содержит вредоносный апплет. Если JRE является уязвимой (вплоть до версии 6 update 18), то происходит установка троянца, который уже может заразить компьютер жертвы различными вредоносными программами. Чтобы защититься от проникновения троянца рекомендяется обновить JRE и операционную систему до последних версий и не посещать подозрительные места Интернет.

Источник: Microsoft

Подпишитесь на новости

ИТ-инфраструктуру Следственного комитета предлагают поручить Минцифры

Правительство внесло в Госдуму законопроект, который позволит централизованно обеспечивать Следственный комитет информационными системами, программами и ИТ-инфраструктурой через Минцифры. Разработку и снабжение предлагают организовать с опорой на компетенции министерства.

Документ № 23203-9 опубликован в электронной базе Госдумы. Он внесён 30 октября и предусматривает изменения в закон о Следственном комитете и законодательство о контрактной системе.

Предлагаемые полномочия охватывают создание и развитие информационных систем, информационно-телекоммуникационных сетей и необходимой инфраструктуры, а также обеспечение программными и программно-техническими средствами.

Аргумент правительства — эффективнее использовать федеральный бюджет за счёт опыта Минцифры в управлении проектами информатизации.

Дополнительно проект предусматривает возможность централизованных закупок для одного или нескольких федеральных государственных органов, включая Следственный комитет.

Пока это законодательное предложение. Говорить, что Минцифры уже приняло на обслуживание всю ИТ-инфраструктуру СК, рано: документу ещё предстоит парламентское рассмотрение.

Для поставщиков ПО и оборудования потенциально меняется организация закупок и проектов. А вот выводы о конкретных подрядчиках, продуктах или размере экономии из опубликованной инициативы сделать нельзя.

RSS: Новости на портале Anti-Malware.ru