Engagez dans un emplacement social de gestion de réseau tel que MySpace ou Facebook, et vous changerez assurément la manière que vous passez votre temps en ligne. Chaque fois que vous visitez et agissez l'un sur l'autre, vous laisserez une trace derrière.   Vous augmenterez votre empreinte de pas numérique. Car vous faites ceci, vous acquerrez une identité en ligne. Votre profil numérique sera soutenu.

Toutefois modeste ou grand votre profil numérique est, toutefois privé ou public, vous pouvez être certain d'une chose :   Vos pépites d'information peuvent être tournées contre toi par des intrus avec des motifs malveillants.

Les tables ont tourné.   2006 était l'année que les criminels de cyber ont décalé leur attention d'E-mail au trafic de Web.   En cette année, le rapport global annuel de menace de ScanSafe a noté une augmentation du spyware de 254 pour cent.   Les motifs ont décalé aussi bien.   Plus de 65 pour cent d'attaques de virus de Web dans 2006 a visé à gagner un avantage financier des utilisateurs confiants.   Montrer la prouesse technique ou entraînant le chaos en ligne n'était plus le facteur de conduite principal pour des attaques.

C'est une petite merveille que les emplacements sociaux de gestion de réseau, avec les titres saisissants d'attention qui aux tours félicitent et condamnent les changements sociaux ils aident provoquent, gagnent l'attention des intrus regardant pour écarter leur malware.

Le prétendu

Sévérité : Milieu

30 août 2007

Résumé :

Hier en retard, Yahoo a libéré une mise à jour qui fixe une vulnérabilité de sécurité affectant n'importe quelle version de Yahoo! Le messager a installé avant le 29 août 2007. En attirant Yahoo! Messenger user into visiting a malicious Web page, an attacker can exploit this new flaw to execute code on that user’s computer, and possibly gain full control of it. If you use Yahoo! Messenger in your network, or suspect that your users have installed it, either remove it or install the latest version.

Exposure:

Yahoo! Messenger is one of the many Instant Messaging applications that allow users to send real-time, pop-up messages to each other over the Internet. Instant Messaging is popular enough that your users might have installed the Yahoo! Messenger client on a company computer whether or not your policy authorizes it.

Yesterday, Yahoo released an advisory describing a buffer overflow vulnerability in an ActiveX control that ships with all previous versions of Yahoo! Messenger. The buffer overflow flaw lies specifically in the ActiveX control called YVerInfo.dll. By tricking one of your Yahoo! Messenger