No Man's Sky Next 1.76 Visions Hot Fixes What Have they Fixed? nms 1.76
Paul Henry, a biztonsági és törvényszéki elemző a Lumension-ban azt mondja: "Valóságos Valentin nap lesz a sok IT admin ebben a hónapban. A Microsoft és a Microsoft 12 közleménye - köztük 5 kritikus probléma és számos újbóli indítás - egy nagyon zavaró Patch kedden lesz. "
A Microsoft kiadott 12 biztonsági közleményt a
A biztonsági mérnök főigazgatója, Ross Barrett, a Rapid7 biztonsági mérnöke vezetője viszont igyekszik pozitív maradni. "A plusz oldalt illetően a hónapban nem feltett kérdések egyike sem ismeretes, hogy aktívan kihasználják" a vadon "."
[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]
Szóval, mit tart a Microsoft a hónapban? A tizenkét biztonsági hírlevél közül öt közülük kritikusnak minősül, a fennmaradó pedig mindegyik fontos. A javítások a Windows, az Office, a.NET-keretrendszer, a Microsoft Server szoftver, és nem egy, hanem két különálló biztonsági közleményt tartalmaznak, amelyek az Internet Explorer-sel foglalkoznak - mindkettő kritikus.
Andrew Storms, az nCircle biztonsági műveleteinek igazgatója hangsúlyozza a foltok sürgősségét hibákat az Internet Explorer és a Flash azonnal. Mindkettő olyan távoli végrehajtási hiba, amely komoly veszélyt jelent a kizsákmányolásra.
Storms magyarázza: "Két olyan hírlevelet kaptunk, amelyek összesen 14 CVE-t [sérülékenységet] tartalmaznak, amelyek az Internet Explorer minden verzióját érintik ma. Mindkét közlemény rögzíti a "meghajtó hibákat", amelyek csak arra kötelezik az áldozókat, hogy böngészhessenek egy webhelyet, hogy fertőzöttek legyenek rosszindulatú kódokkal. "
Wolfgang Kandek, a Qualys CTO egyetért azzal, hogy az Internet Explorer a legfontosabb prioritás, részletesen, hogy mit jelentenek az egyes biztonsági közlemények. Azt állítja, hogy az MS13-009 az alapvető Internet Explorer frissítés, amely 13 különböző hibát javít, míg az MS13-010 megoldja az ActiveX DLL (dinamikus hivatkozás-könyvtár) biztonsági rését. A Barrett észrevételeivel ellentétben Kandek szerint az ActiveX-hiba különösen sürgős, mert aktívan kihasználják a vadonban.
Sok frissítés sürgős, és a javításokat azonnal alkalmazni kell
És még egyszer a Microsoft nem az egyetlen játék a városban. Az Adobenak van néhány javítócsomagja is, amiről tudnia kell. Vannak javítások a távoli kódfuttatás hibáihoz a Flash és a Shockwave esetében. Storms azt mondja: "Az Adobe frissítései ugyanolyan fontosak, mert a sikeres támadások lehetővé teszik a támadók számára a fertőzött rendszerek teljes körű ellenőrzését."
A fogyasztóknak és a legtöbb kisvállalkozásnak engedélyezni kell az automatikus frissítést, amely esetben a számítógép csak letölt és telepít a javításokat - újraindítást igényel. Az informatikai rendszergazdáknak felül kell vizsgálniuk az Adobe összes biztonsági közleményét és frissítését, valamint végrehajtaniuk kell a javítások telepítését a sürgősség és a lehetséges hatások szerint.
"Az Oracle arra törekedett, hogy ezt az ügyet olyan nagy és összetett legyen, hogy az állításait a törvény által megengedetteken túl bővíti." Az SAP ezt az indítványt arra késztette, hogy biztosítsa, hogy az ügy a jogilag releváns és valóban vitatott kérdésekre koncentráljon. " Az Oracle tavaly beperelte az SAP-t, kijelentve, hogy a TomorrowNow munkatársai, amelyek harmadik féltől származó támogatási szolgáltatásokat nyújtanak az Oracle Siebel, a PeopleSoft és a JD Edwards termékc
Az Oracle azt is állította, hogy az SAP vezetőinek ismeretében az SAP munkatársai több ezer példányt készítettek az Oracle alapját képező szoftveralkalmazások számítógépes rendszereibe, és hogy a vállalat képzési, ügyfélszolgálati és "Általában egy olyan üzleti modell támogatása volt, amely a legfontosabb volt."
A Microsoft abban reménykedik, hogy olyan embereket keres, akik a rosszindulatú programokat hirdetésként álcázzák és felelősségre vonják őket. A szoftvergyártó cég bejelentette, hogy öt polgári jogi pert jelent be olyan vállalkozások ellen, amelyek vírusokat és egyéb káros anyagokat továbbították. A fogás azonban az, hogy senki sem tudja pontosan, hogy hol vannak ezek a vállalkozások - vagy akik mögöttük vannak.
Microsoft rosszindulatú hirdetési panaszai
Eddig a Microsoft azt állítja, hogy "kizsákmányolt kisszámú célzott támadásokról" kapott jelentést e kizsákmányolás használatával. A szoftvergyártó a probléma biztonsági javításán dolgozik, de a vállalat még nem mondta el, hogy a lehető leghamarabb, vagy a havi "patch kedd" frissítési ciklusának részeként kiadja-e a biztonsági frissítést. A következő "patch kedd" október 9-én lesz.
A kihasználást nyilvánosságra hozták a Rapid7-es Metasploit Project biztonsági cégnél, és először felfedezték vadonban a biztonsági kutató Eric Romang. A Metasploit azt tanácsolja a felhasználóknak, hogy az elinduljanak az IE, amíg a Microsoft nem ad ki biztonsági frissítést. Az új IE biztonsági hibát ugyanaz a csoport hozta létre, amely a legutóbbi Java nulla napos hibát hozta létre, a Metasploit szerint.