Online Updates Insecure Due To Evilgrade Exploit Toolkit Actualizaciones en línea debido a la inseguridad Evilgrade explotar Toolkit
Evilgrade Exploit Toolkit infecting computers that update software online. Explotar Evilgrade Toolkit infectar a los equipos que actualizar el software en línea.
We can all agree that software updates are essential for keeping our computer safe and running to the best of its abilities right? Podemos coincidir en que las actualizaciones de software son esenciales para mantener nuestro ordenador seguro y funcionando a la medida de sus posibilidades derecho? What if the software update service was insecure to begin with, where do you go from there? ¿Qué pasa si el servicio de actualización de software era inseguro para empezar, ¿dónde ir desde allí?
A malware kit called Evilgrade is currently attacking software update services rendering the update unsafe. Un kit de malware llamado Evilgrade está atacando de actualización de software de prestación de servicios la actualización inseguro. According the ZDNet blog, the infection of the systems happen through a man-in-the-middle (DNS, DHCP and ARP spoofing) type of attack where it infects systems through the update process. Según el blog de ZDNet, la infección de los sistemas a través de suceder a un hombre-en-el-medio (DNS, DHCP y ARP Spoofing) el tipo de ataque en el que infecta los sistemas mediante el proceso de actualización. This allows the attack to happen to a wide range of applications. Esto permite el ataque a suceder a una amplia gama de aplicaciones. Below is a list of product updates that may have been attacked. A continuación se muestra una lista de actualizaciones de productos que pueden haber sido atacados.
- DAP [Download Accelerator] DAP [Download Accelerator]
- iTunes
- Java plugin Java plugin
- Linkedin Toolbar Barra de herramientas de LinkedIn
- MacOS
- notepad++ Notepad + +
- OpenOffices
- speedbit
- Winamp
- Winzip
How would this happen to me? ¿Cómo sucede esto a mí?
If you ever use public Wi-Fi access and the DNS cache has been compromised and you choose to update your software then you risk becoming infected. Si alguna vez el uso público de acceso Wi-Fi y la caché de DNS se ha visto comprometida y que usted elija para actualizar su software, entonces corren el riesgo de ser infectados. From the reports that we have researched, this is only happening to the software update services listed above. De los informes que hemos investigado, esto es sólo sucede a la actualización de software de servicios enumerados anteriormente. Some reports have stated that Apple has updated their update service to ward off this type of attack. Algunos informes han indicado que Apple ha actualizado su servicio de actualización para evitar este tipo de ataque. Other companies remain off of this list such as Microsoft due to them anticipating attacks such as these and allowing their updater to install binaries signed by Microsoft which proves to be a safer method for updating software. Otras empresas siguen siendo fuera de esta lista, como Microsoft, debido a la previsión de los ataques como estos y que permite su actualización para instalar los binarios firmado por Microsoft que demuestra ser un método más seguro para la actualización de software.
Written by Valentino. Escrito por Valentino. Read more great feeds at is source Leer más grandes se alimenta en la fuente WEBSITE SITIO WEB
no comments No hay comentarios . .
Read more articles on Leer más artículos sobre Evilgrade Exploit Toolkit Evilgrade explotar Toolkit and y online updates actualizaciones en línea and y Evilgrade Evilgrade and y Internet Security Internet Security and y otherSoftware otherSoftware and y Updates Actualizaciones . .
- [+] Digg [+] Digg : Feature this article : Reportaje este artículo
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : Marque este artículo
- [+] Furl [+] Furl : Bookmark this article : Marque este artículo
