Marissa seduces Gabriel | Ang Sa Iyo Ay Akin (With Eng Subs)
Talaan ng mga Nilalaman:
Ano ang Drive-by downloads ? Ang pag-atake sa pag-download ng drive-by ay nangyayari kapag ang mga mahihinang computer ay nahawaan ng pagbisita lamang sa isang website. Ang mga natuklasan mula sa pinakabagong Ulat ng Microsoft Intelligence Intelligence at marami sa mga naunang volume nito ang naghahayag na ang Drive-by Exploits ay naging nangungunang banta sa seguridad sa web upang mag-alala. Kahit na ang EU cyber security group, ang European Network at Information Security Agency (ENISA) ay sumang-ayon.
Drive-by downloads
Tinanggap na ang Drive-by-download na pag-atake ay patuloy na maraming mga attackers `paboritong uri ng pag-atake. Ito ay dahil ang pag-atake ay madaling mailunsad sa pamamagitan ng iniksyon ng isang malisyosong code sa mga lehitimong website. Sa sandaling mag-inject, ang nakakahamak na code ay maaaring pagsamantalahan ang mga kahinaan sa mga operating system, mga web browser at mga plugin ng web browser tulad ng Java, Adobe Reader at Adobe Flash. Karaniwang maliit ang paunang code na na-download. Ngunit sa sandaling ito ay makarating sa iyong computer, ito ay makipag-ugnay sa isa pang computer at hilahin ang iba pang mga nakakahamak na tagapagkodigo sa iyong system.
Sa madaling salita, ang mahina na mga computer ay maaaring mahawaan ng malware sa pamamagitan lamang ng pagbisita sa gayong website, nang walang sinusubukang mag-download ng kahit ano. Ang ganitong mga pag-download mangyari nang walang kaalaman ng tao. Ang mga ito ay tinatawag na Drive-by downloads.
Ang mga bagong data at mga napag-alaman ay may mataas na liwanag ng kamakailang pag-iibayo ng mga site ng pag-download ng drive, na naka-host ng iba`t ibang mga platform ng web server.
Ang ilang mga representasyon na ginawa sa artikulo sa pamamagitan ng mga numero ay nagbibigay ng isang makatarungang ideya ng konsentrasyon ng drive-by-download na mga pahina sa mga bansa at rehiyon sa buong mundo sa dulo ng una at ikalawang tirahan ng 2013, ayon sa pagkakabanggit. Ang mga lokasyon na may relatibong mataas na konsentrasyon ng mga URL sa pag-download ng drive sa pamamagitan ng parehong mga tirahan ay kasama,
- Syria - 9.5 biyahe sa pamamagitan ng mga URL para sa bawat 1,000 mga URL
- Latvia - 6.6
- 5.6. Unang Quarter ng 2013
Ikalawang tirahan ng 2013
Ang mga konsentrasyon ng Drive-by Download ay sinubaybayan ng Bing sa pagtatapos ng ikalawang quarter ng 2013. Kaya, ang mga panukalang kinuha ng search engine upang makatulong protektahan ang mga gumagamit mula sa drive-by-download na mga pag-atake kasama ang pagtatasa ng mga website para sa pagsasamantala kapag ini-index ang mga ito at pagpapakita ng mga mensahe ng babala kapag nag-lista para sa drive-sa pamamagitan ng mga pahina ng pag-download ay lumilitaw sa listahan ng mga resulta ng paghahanap
. Nagtatampok ang artikulo ng TechNet ng mga hakbang para sa mga developer at IT Professionals na kunin para sa pamamahala ng panganib na may kaugnayan sa pag-atake ng pag-download sa pamamagitan ng pag-download. Ang ilan sa mga panukala ay kinabibilangan ng:
Pag-iwas sa mga web server mula sa pagiging naka-kompromiso. Maaaring makompromiso ang mga server ng web kung hindi ito pinananatiling update sa mga pinakabagong update ng seguridad. Kaya,
Panatilihing napapanahon ang operating system ng server
Napapanahon ang software na naka-install sa mga web server na ito
- Tingnan ang Mga Gabay sa Sanggunian ng SDL Quick Security para sa mga pinakabagong update
- Iwasan ang pag-browse sa Internet mula sa web
- Magparehistro sa iyong site gamit ang mga tool ng webmaster ng Bing at Google Webmaster, upang ang mga search engine ay maaaring ipaalam sa iyo ng proactively kung nakikita nila ang isang bagay na masama sa iyong site.
- Bilang isang gumagamit, ikaw maaaring tumagal ang mga sumusunod na pag-iingat:
- Siguraduhing ang iyong Windows operating system at web browser ay ganap na napapanahon.
Gumamit ng isang mahusay na software ng seguridad at muling tiyakin na mayroon itong pinakabagong mga kahulugan palaging
- Gamitin ang minimum na browser addons habang sila ay madalas na nakompromiso
- Paggamit ng mga addon ng URL Scanner para sa iyong browser ay maaaring maging isang opsyon na maaari mong isaalang-alang
- Kung gumagamit ka ng Internet Explorer tiyaking naka-on ang iyong SmartScreen.
- bumuo ng isang ugali ng ligtas na pag-browse at maging pumipili tungkol sa kung aling mga site yo u-browse ka nang regular.
- Ipagbigay-alam sa amin kung ang iyong computer ay nahawaan ng isang drive-by-download na atake.
- Ngayon basahin
: Ano ang Malvertising?
Computerworld ay hindi maaaring maging lugar upang gawin ang argument na ito, tulad ng maraming mga mambabasa, walang duda, enjoy playing may bagong software. Ngunit ang iba naman ay hindi. Nagsasalita ako tungkol sa karamihan ng mundo na ang mga trabaho ay hindi kaugnay sa IT. Ang mga taong ito ay maaaring gumamit ng mga computer, kahit na kailangan ang mga ito, ngunit tinitingnan nila ito bilang isang tool upang makuha ang kanilang trabaho. Wala nang iba pa. Bilang isang tagapayo, nakita ko it
Noong nakaraang linggo, sa paggawa ng kaso para sa cloud computing, kapwa Computerworld blogger na si Mark Everett Hall ay nagsalita rin para sa mga di-techies:
Paminsan-minsan ang mga update ay napakahalaga, ngunit ang pinaka-tila tulad ng tinkering. Ang PS3's Disyembre 2, 2008 v2.53 update ay nagdagdag ng full-screen na suporta para sa Adobe Flash. Ang pag-update ng Nobyembre 5, 2008 v.2.52 ay nagdala ng tatlong mga pag-aayos sa maliit na glitch. Ang Hulyo 29, 2008 v2.42-update ang enigmatically "pagbutihin [d] ang kalidad ng pag-playback ng ilang PlayStation 3 at PlayStation format software." Ang pag-update ng Hulyo 8, 2008 v2.41 ay naayos
Huwag ako mali, sa tingin ko talagang kahanga-hanga na nais ng Sony na maglinis ng ilang frequency. Ngunit hindi dapat isang kumpanya na may mga mapagkukunan ng Sony at isang predictable hardware development platform malinaw na ang windshield maagang ng panahon?
Ang FTC noong Miyerkules ay inihayag na pinalawig nito ang pansamantalang pag-withdraw ng kaso laban sa antitrust laban sa Intel sa loob ng dalawang linggo habang ang dalawang panig ay nagpapatuloy sa mga talakayan sa pag-aayos. Ang unang FTC ay nagsuspinde sa mga legal na aksyon sa Hunyo 21, at ang bagong extension ay magbibigay ng mga pag-uusap sa pag-uusap hanggang Agosto 6. Ang isang ipinanukalang kasunduan ay nasa talahanayan, sinabi ng FTC sa isang pahayag.
Ang FTC noong Disyembre ay nagsampa ng isang kaso ng antitrust laban sa Intel, na nagcha-charge sa pinakamalaking tagagawa ng computer chip sa iligal na paggamit ng kanyang nangingibabaw na posisyon sa merkado upang pigilin ang kumpetisyon at palakasin ang kanyang monopolyo sa loob ng isang dekada. Sinasabi ng FTC na ang Intel ay nagsagawa ng isang "sistematikong kampanya" upang ihiwalay ang access ng mga rivals sa marketplace. Ang depinisyon ng FTC na sumulong sa isang kaso laban sa Intel ay du