Microsoft: coraz więcej groźnych luk?
mm 21-06-2006, 20:51
Liczba luk, jaką Microsoft musiał łatać, drastycznie zwiększyła się od zeszłego roku. Specjaliści z firmy McAfee uważają nawet, że gigant może z czasem nie podołać zadaniu pełnego zabezpieczenia swoich produktów - pisze VNUnet.
W ciągu pierwszych pięciu miesięcy bieżącego roku Microsoft załatał 36 luk pozwalających na dokonanie zdalnego ataku bez interakcji z użytkownikiem. Jest to o 70% więcej takich usterek, niż w analogicznym okresie roku ubiegłego.
Przedstawiciele Microsoftu w wypowiedzi dla serwisu VNUnet stwierdzili, że te dane o niczym nie świadczą. Ich zdaniem wzięty pod uwagę okres jest zbyt krótki, aby wskazać znaczący wzrost w liczbie krytycznych luk.
Z Microsoftem zgadza się w tej kwestii firma iDefense, która odegrała niemałą rolę w znalezieniu wielu z tych usterek.
Firma ta oferuje pieniądze w zamian za informację o niezałatanych lukach. Odkrywca luki w renderowaniu obrazków ART już odebrał swoje 10 tys. dolarów. Jeszcze do końca tego miesiąca trwa konkurs iDefense. Na podobne przedsięwzięcie zdecydowała się także firma TippingPoint. Microsoft zaprzecza jednak, jakoby takie konkursy miały znaczący wpływ na liczbę wykrywanych usterek.
Nawet, jeśli dzięki podobnym akcjom informacje o lukach trafią do firm, a nie do cyberprzestępców, to nadal należy pamiętać o tym, że wiele exploitów powstaje zaraz po udostępnieniu łatek. Tak było również w tym miesiącu. Mając to na uwadze trzeba przyznać, że rosnąca liczba "krytycznych" biuletynów bezpieczeństwa nie wróży nic dobrego.
Przedstawiciele Microsoftu w wypowiedzi dla serwisu VNUnet stwierdzili, że te dane o niczym nie świadczą. Ich zdaniem wzięty pod uwagę okres jest zbyt krótki, aby wskazać znaczący wzrost w liczbie krytycznych luk.
Z Microsoftem zgadza się w tej kwestii firma iDefense, która odegrała niemałą rolę w znalezieniu wielu z tych usterek.
Firma ta oferuje pieniądze w zamian za informację o niezałatanych lukach. Odkrywca luki w renderowaniu obrazków ART już odebrał swoje 10 tys. dolarów. Jeszcze do końca tego miesiąca trwa konkurs iDefense. Na podobne przedsięwzięcie zdecydowała się także firma TippingPoint. Microsoft zaprzecza jednak, jakoby takie konkursy miały znaczący wpływ na liczbę wykrywanych usterek.
Nawet, jeśli dzięki podobnym akcjom informacje o lukach trafią do firm, a nie do cyberprzestępców, to nadal należy pamiętać o tym, że wiele exploitów powstaje zaraz po udostępnieniu łatek. Tak było również w tym miesiącu. Mając to na uwadze trzeba przyznać, że rosnąca liczba "krytycznych" biuletynów bezpieczeństwa nie wróży nic dobrego.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Ostatnie artykuły:
|
|
|
|
|
|
|
|
« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.