PayPal przyjmuje na siebie ciężar ataków phishingowych

Według czerwcowego raportu o spamie opublikowanego przez Kaspersky Lab, PayPal stanowi najpopularniejszy cel ataków: w porównaniu z majem liczba ataków na ten system płatności elektronicznych zwiększyła się o 20%

Facebook i bank HSBC po raz kolejny zamienili się miejscami, zajmując odpowiednio trzecie i czwarte miejsce. Ponadto, do rankingu Top 10 zakwalifikowała się popularna gra online World of Warcraft.

Do rankingu pięciu największych dystrybutorów spamu weszły trzy nowe państwa: Brazylia, Kolumbia oraz Hiszpania. Jednak Stany Zjednoczone i Indie zdołały utrzymać czołowe pozycje. Ogólnie, ranking Top 20 najbardziej aktywnych źródeł spamu zawiera wiele państw hiszpańsko- i portugalskojęzycznych.

W szkodliwym oprogramowaniu wykrywanym w ruchu pocztowym ujawnił się nowy trend - spada liczba szkodników, które działają na platformie Windows, wzrasta natomiast zastosowanie HTML-a. Większość szkodliwych programów z czerwcowego rankingu Top 10 to strony HTML napisane w JavaScript. W rezultacie użytkownicy są przekierowywani na strony zawierające spam jak również wiele różnych exploitów. Mamy powody przypuszczać, że trend ten utrzyma się w najbliższej przyszłości.

W czerwcu za pośrednictwem poczty elektronicznej aktywnie rozprzestrzeniano warianty jednego z obecnie najbardziej niebezpiecznych rootkitów - Trojan.Win32.TDSS. Dwa z nich znalazły się na czwartym i siódmym miejscu w rankingu Top 10. Warianty tego programu można znaleźć w różnych odnośnikach, zawsze jednak w postaci załącznika spakowanego w archiwum zip. W celu rozprzestrzeniania tych szkodników oszuści wykorzystali jeden ze swoich ulubionych tematów - podatki.

Uwaga na nową lukę w oprogramowaniu Microsoft

Laboratorium systemów zabezpieczających PandaLabs zaleca jak najszybsze zabezpieczenie się przed atakami z wykorzystaniem niedawno wykrytej luki 0-day w oprogramowaniu Microsoft. Podatność na ataki wykazują wszystkie wersje Windowsa.

Ostatnio wykryta luka 0-day, pozwala na nieautoryzowane uruchamianie plików poprzez ikony skrótowe na pulpicie.

Ponieważ bardzo pracochłonne byłoby utworzenie patchów dla wszystkich systemów operacyjnych na raz, oraz ponieważ exploity są w obiegu, Microsoft wprowadził na rynek małą aplikację (http://support.microsoft.com/kb/2286198#FixItForMe) jako obejście, do czasu aż zostanie utworzony ostateczny patch. Jednak przy jej zastosowaniu, niektóre ikony skrótowe mogą zostać utracone.

Dotychczas zdarzały się już ataki typu proof-of-concept, które wykorzystywały tę funkcję.

W związku z tym zalecamy wszystkim użytkownikom systemu Windows, aby pobrali i zainstalowali aplikację, aby zapewnić sobie odpowiednią ochronę. Należy również pamiętać o ogólnych zaleceniach odnośnie bezpieczeństwa, czyli m.in. o posiadaniu aktualnego programu zabezpieczającego (najlepiej opartego na technologii "cloud", co zapewni szybkie reagowanie na nowe, złośliwe oprogramowanie) oraz o aktualizacji i stosowaniu patchy do innych programów na komputerze, itd.

Oracle integruje Oracle Transportation Management 6.1 z systemem Oracle JD Edwards EnterpriseOne 9.0

Firma Oracle poinformowała o integracji oprogramowania Oracle Transportation Management 6.1 z systemem Oracle JD Edwards EnterpriseOne 9.0, rozszerzając tym samym oferowane możliwości zarządzania logistyką i transportem.

Zintegrowana platforma pozwala zoptymalizować planowanie wysyłek i konsolidację ładunków oraz zautomatyzować procesy wykonywane ręcznie, takie jak dokonywanie płatności za fracht.

Klienci mogą też skorzystać z modułów zintegrowanych fabrycznie, które wspierają planowanie złożonego transportu związanego z obsługą zleceń sprzedaży, zleceń zakupu, płatności za fracht i kontroli frachtu, a także ułatwiają związane z tym zarządzanie danymi podstawowymi niezbędne do synchronizacji aplikacji.

 

Lenovo ThinkStation C20 i C20x

Stacje robocze Lenovo ThinkStation C20 i C20x mają ultrakompaktowe rozmiary i imponującą moc obliczeniową, wymaganą na rynkach finansowych. Na standardowych biurkach maklerów miejsce jest bardzo cenne, dlatego też C20 ma ultrakompaktowe rozmiary bez uszczerbku na wydajności. Małe rozmiary umożliwiają instalację większej liczby stacji roboczych w stelażu lub na biurku w porównaniu z konkurencją. Analitycy mogą także podłączać aż szesnaście monitorów i korzystać z nich jednocześnie.

Firma Lenovo opracowała wiele branżowych nowości łączących w sobie wysoką wydajność i niezwykle małe rozmiary. Nowe technologie opracowane przez Lenovo to opatentowany niskoprofilowy, obracany napęd dysków optycznych oraz trój-kanałowy system chłodzenia.

1,2 miliona komputerów zainfekowanych przez Eleonore

Specjaliści z działu badań firmy AVG Technologies - producenta najpopularniejszego na świecie bezpłatnego oprogramowania antywirusowego - poinformowali o odkryciu sieci 1,2 miliona komputerów zainfekowanych złośliwym kodem i pozostających pod kontrolą cyberprzestępców.

Do przeprowadzenia ataku użyto pakietu exploitów Eleonore - komercyjnego oprogramowania umożliwiającego zainfekowanie i monitorowanie komputerów PC. W Polsce odnotowano 4 244 ataki wykorzystujące exploity Eleonore.

Podczas dwu-miesięcznych badań zespół badawczy AVG Research przeanalizował 165 pakietów Eleonore wykorzystywanych przez cyberprzestępców. Analizy wykazały, że zapewniały one 10-procentowy wskaźnik sukcesu infekcji w przypadku ponad 12 milionów użytkowników, którzy odwiedzali specjalnie spreparowane strony WWW. Na wszystkich 165 domenach panował duży ruch, który cyberprzestępcy zdołali obrócić na swoją korzyść. Podstawą dla przeprowadzonego przez AVG Research badania były dane na temat zainfekowanych witryn dostarczone przez AVG LinkScanner.

Lenovo IdeaPad Y550p

Lenovo IdeaPad Y550p zadowoli użytkowników oczekujących od komputera przenośnego szybkiej pracy i wydajnej grafiki. Dostępny jest w dwóch konfiguracjach. Można wybierać pomiędzy procesorem Intel Core i7 720QM lub Intel Core i5 430M. Obydwa modele posiadają kartę graficzną NVIDIA GeForce GT240M, 4 GB pamięci RAM i dysk twardy o pojemności 500 GB. Pracują w oparciu o system operacyjny Microsoft Windows 7.

Rozwiązanie Oracle Application Express 4.0

Aby jeszcze bardziej uprościć tworzenie aplikacji internetowych opartych na relacyjnej bazie danych, firma Oracle wprowadziła do oferty rozwiązanie Oracle Application Express w wersji 4.0.

Ta najnowsza wersja rozwiązania Oracle Application Express pomaga przyspieszyć i uprościć tworzenie raportów oraz wydajnych aplikacji w technologii Web 2.0.

Oracle Application Express jest modułem dołączanym bezpłatnie do wszystkich wydań i wersji bazy danych Oracle Database 11g. Wersja Oracle Application Express 4.0 jest już dostępna do pobrania w serwisie Oracle Technology Network (OTN).

Dzięki oprogramowaniu Oracle Application Express programiści mogą z poziomu przeglądarki internetowej szybko tworzyć i wdrażać profesjonalne aplikacje oparte na bazie danych Oracle, które są zarówno szybkie, jak i bezpieczne.

The Power of Productivity z rozwiązaniem Microsoft Dynamics CRM

Firma Microsoft przedstawiła podczas światowej konferencji dla Partnerów (Microsoft Worldwide Partner Conference) funkcjonalność najnowszej generacji rozwiązania do zarządzania relacjami z klientami (CRM).

Oczekiwana wersja Microsoft Dynamics CRM 2011 - wcześniej określana jako „CRM5" - będzie ogólnodostępna w wersji beta od września br., łącznie z wersją Microsoft Dynamics CRM Online.

Jak dodatkowo poinformowano, do końca bieżącego roku Microsoft Dynamics CRM Online będzie dostępny na 40 rynkach w 41 językach.

Celem Microsoft Dynamics CRM 2011 jest skuteczne wspieranie idei ‘The Power of Productivity\' poprzez udostępnienie znanych, inteligentnych i zintegrowanych narzędzi. Oferowane rozwiązanie umożliwi również Partnerom Microsoft Dynamics, w tym niezależnym producentom oprogramowania, integratorom globalnych systemów i resellerom szybkie tworzenie i dystrybucję rozszerzeń Microsoft Dynamics CRM i niestandardowych rozwiązań branżowych.

Oracle Agile Customer Needs Management

Firma Oracle wprowadziła na rynek oprogramowanie Oracle Agile Customer Needs Management wchodzące w skład pakietu Oracle Product Value Chain, które umożliwia zarządzanie procesem wdrażania innowacji we współpracy z różnymi zainteresowanymi stronami oraz automatyzację tego procesu.

W skład pakietu wchodzą ponadto moduły Oracle Agile Product Lifecycle Management (PLM - zarządzanie cyklem życia produktu), Oracle Product Hub, Oracle AutoVue Enterprise Visualization i Oracle Product Data Quality. Dzięki temu pakiet oferuje kompleksowe rozwiązanie do zarządzania wszystkimi informacjami o produktach, zintegrowanymi procesami cyklu życia produktów, bezpieczną współpracą, jakością danych oraz wiedzą w ramach łańcucha wartości produktów obejmującego łańcuch projektowania, dostaw i popytu.

Oprogramowanie Agile Customer Needs Management umożliwia klientom łatwe rejestrowanie pomysłów związanych z produktami, opinii klientów i wymagań co do produktów pochodzących ze źródeł wewnętrznych, takich jak kierownicy ds. rozwoju produktu, inżynierowie, handlowcy i członkowie dyrekcji, oraz ze źródeł zewnętrznych, takich jak klienci, partnerzy ds. projektowania i dostawcy.

Środowisko ma ułatwiać rejestrowanie, wspólne opracowywanie, weryfikowanie projektów i hierarchizację potrzeb klientów, koncepcji produktów, opinii od klientów oraz wymagań dotyczących produktów.