Week 10
hibaelhárítás a Microsoft-ról a Microsoft Security Response Center (MSRC) igazgatójaként lépett le.
A Microsoft PR cég megerősítette, hogy Andrew Cushman helyébe Mike Reavey, korábban egy MSRC csoportvezetője feltörekvő biztonsági fenyegetésekkel és szivattyúzzák ki a Windows termékek havi biztonsági frissítéseit.
Cushman két évvel ezelőtt lett az MSRC igazgatója, és előtte ő irányította a Microsoft kapcsolatait a biztonsági közösséggel.
[További olvasmány: Hogyan távolítsuk el rosszindulatú programok Windows PC-jéről]A hackerek tiszteletben tartják őt, és az évek során segített a Microsoft hírnevének megerősítésében egy olyan közösséggel, amely korábban ellenséges volt a cégével szemben. "Nagyszerű dolgokat tett a Microsoft számára" - mondta Dragos Ruiu, a CanSecWest hackerversenyének szervezője. "Az MSRC alapvetően létezik tőle."
Cushman azonban nem hagyja el a Microsoftot. A cég biztonsági csoportjának igazgatójaként marad. Mint Reavey, George Stathakopoulosnak, a Microsoft biztonsági menedzserként és kommunikációért felelős vezérigazgatója.
PC Tools Internet Security (60 dollár, legfeljebb három számítógép esetén egy év a 21/05/09) kínál határozottan vegyes zacskó védelmet. (Mi áttekintettük a mi féléves biztonsági csomagok áttekintése és a biztonsági lakosztályok diagramját.) A Symantec 2008-ban szerezte meg a biztonsági értékesítőket, hogy növelje világpiaci részesedését az új és feltörekvő regionális piacok fogyasztóival. A Symantec részeként a PC Tools továbbra is különálló fejlesztési műveletet tart fenn a Symantec fogyasztói
A PC Tools saját vírusvédelmét használja, és első pillantásra az AV-Test.org kiterjedt malware-detektálási tesztjeinek köszönhetően mind az on-demand, mind az on-access 2735 fájl, makró vírus és szkript észlelése, mindegyikben közel 100 százalékot. Azonban a PC Tools az egyetlen olyan biztonsági csomag, amely a Conficker féreg legalább két variációját kihagyja mind az on-demand, mind az on-access tesztelés során. A trójai, a férgek, a jelszó-lopítók és más nasties állatkertek ellen a PCTools átl
Sidekick Lesson: Biztonsági mentés, biztonsági mentés, biztonsági mentés
Roundup: 4 biztonsági eszköz a mobileszközök számára,
Eddig a Microsoft azt állítja, hogy "kizsákmányolt kisszámú célzott támadásokról" kapott jelentést e kizsákmányolás használatával. A szoftvergyártó a probléma biztonsági javításán dolgozik, de a vállalat még nem mondta el, hogy a lehető leghamarabb, vagy a havi "patch kedd" frissítési ciklusának részeként kiadja-e a biztonsági frissítést. A következő "patch kedd" október 9-én lesz.
A kihasználást nyilvánosságra hozták a Rapid7-es Metasploit Project biztonsági cégnél, és először felfedezték vadonban a biztonsági kutató Eric Romang. A Metasploit azt tanácsolja a felhasználóknak, hogy az elinduljanak az IE, amíg a Microsoft nem ad ki biztonsági frissítést. Az új IE biztonsági hibát ugyanaz a csoport hozta létre, amely a legutóbbi Java nulla napos hibát hozta létre, a Metasploit szerint.