20 наиболее опасных уязвимостей

ФБР объединилась с ведущими экспертами, чтобы сформулировать список из 20 наиболее опасных уязвимостей защиты в Internet. Вот их полный список:

Самые опасные общие уязвимости:
1. Заданные по умолчанию установки операционных систем и приложений
2. Учетные записи без паролей или со слабыми паролями
3. Несуществующие или неполные системы резервирования
4. Большое количество открытых портов
5. Не фильтрация пакетов для правильных входящих и исходящих адресов
6. Несуществующая или неполная регистрация
7. Уязвимые CGI программы


Самые опасные уязвимости для Windows:


1. Unicode уязвимость (обратный путь в Web сервере)
2. Переполнение буфера в ISAPI фильтрах
3. Эксплоит для IIS RDS (Microsoft Remote Data Services)
4. NETBIOS - незащищенные ресурсы общего доступа
5. Утечка информации через нулевую сессию.
6. Слабое хеширование в SAM (LAN Manager hash)


Самые опасные уязвимости для UNIX:


1. Переполнение буфера в RPC сервисах.
2. Уязвимости Sendmail
3. Слабости BIND
4. Удаленные команды
5. Уязвимость в LPD (remote print protocol daemon)
6. Заданный по умолчанию Простой Протокол Управления сетью (SNMP)
7. Уязвимость в sadmind и mountd

[Abra Cadabra]

Почему-то ФБР пропустило:
"Самый страшный вирус всегда сидит перед монитором."

Цитата: Сообщение от net_terminator ФБР объединилась с ведущими экспертами, чтобы сформулировать список из 20 наиболее опасных уязвимостей защиты в Internet. Вот их полный список: Самые опасные общие уязвимости: 1. Заданные по умолчанию установки операционных систем и приложений 2. Учетные записи без паролей или со слабыми паролями 3. Несуществующие или неполные системы резервирования 4. Большое количество открытых портов 5. Не фильтрация пакетов для правильных входящих и исходящих адресов 6. Несуществующая или неполная регистрация 7. Уязвимые CGI программы Самые опасные уязвимости для Windows: 1. Unicode уязвимость (обратный путь в Web сервере) 2. Переполнение буфера в ISAPI фильтрах 3. Эксплоит для IIS RDS (Microsoft Remote Data Services) 4. NETBIOS - незащищенные ресурсы общего доступа 5. Утечка информации через нулевую сессию. 6. Слабое хеширование в SAM (LAN Manager hash) Самые опасные уязвимости для UNIX: 1. Переполнение буфера в RPC сервисах. 2. Уязвимости Sendmail 3. Слабости BIND 4. Удаленные команды 5. Уязвимость в LPD (remote print protocol daemon) 6. Заданный по умолчанию Простой Протокол Управления сетью (SNMP) 7. Уязвимость в sadmind и mountd

Интересно, но старо как мир, если мне не изменяет память то все это было в 2001-2002 году. Информация устарела.

[Furious_cmex]

Panda Security опубликовала исследование о природе зараженных сайтов, которые были заблокированы антивирусными решениями Panda в первом квартале 2011 года. По данным исследования, в качестве приманки для заражения пользователей 25% опасных сайтов использовали видео и мультимедийный контент, 21,63% использовали установщики программ или приложения для обновлений, 16,53% – "кряки" и генераторы подбора ключей к различным программам, а 16% оказались сайтами социальных сетей.
Источник SecurityLab