Po trzecim biuletynie zabezpieczeń, zaktualizowanym przez Adobe w zeszłym tygodniu, zdawało się, że można już odetchnąć, bo wszystkie luki w popularnej wtyczce do przeglądarek zostały załatane. Próżne nadzieje! Wykryto kolejny błąd zero-day.
Aktualizowałeś już w tym miesiącu multimedialną wtyczkę do przeglądarek od Adobe? Nie szkodzi! Analitycy zagrożeń zadbali, żebyś mógł to zrobić jeszcze raz.
Oracle, w odróżnieniu od Microsoftu i Adobe, wydaje poprawki zabezpieczeń nie co miesiąc, a co kwartał. Zobaczmy, co należy załatać w pierwszym kwartale 2015 roku.
Zacznijmy od wiadomości mniej radosnych: 13 stycznia Microsoft zakończył okres podstawowego wsparcia technicznego dla systemu Windows 7. Od tego momentu przez najbliższe pięć lat jego użytkownicy mogą liczyć wyłącznie na poprawki zabezpieczeń, powinni jednak zapomnieć o wprowadzeniu nowych funkcji, z których będą mogli skorzystać posiadacze „ósemki” i potencjalni nabywcy „dziesiątki”.
Twórcy exploitów uważnie śledzą doniesienia o wykrytych błędach i starają się je wykorzystać, zanim producent zagrożonego programu opublikuje stosowne poprawki. Dotyczy to zwłaszcza wtyczek do przeglądarek takich jak Adobe Flash Player, a ekspansję złośliwego kodu ułatwia niechęć wielu użytkowników do instalowania udostępnionych aktualizacji.
Podobnie jak Microsoft, firma Adobe opublikowała we wtorek kilka biuletynów zabezpieczeń, łatając w sumie 27 dziur w swoich produktach.
Zgodnie z wcześniejszą zapowiedzią gigant z Redmond opublikował w grudniu 7 biuletynów zabezpieczeń, w tym 3 oznaczone jako krytyczne. Usuwają one łącznie 25 luk w różnych komponentach systemu Windows i pakietu Microsoft Office.
Korzystasz z WordPressa? Koniecznie zaktualizuj go do najnowszej, wydanej w ubiegłym tygodniu wersji 4.0.1, by uniknąć ataków.
Lepiej późno niż wcale, szczególnie jeśli chodzi o aktualizacje systemu Windows. Przygotowaliśmy podsumowanie dotyczące wydanych w ubiegłym tygodniu biuletynów zabezpieczeń Microsoftu. Gigant z Redmond uraczył nas w listopadzie 14 aktualizacjami, łatając 33 luki, w tym kilka naprawdę poważnych.
Wbrew temu, co zdaje się myśleć część użytkowników, producenci oprogramowania nie wydają poprawek po to, by utrudniać im życie. Aktualizacje mają na celu usunięcie konkretnych problemów. Opóźniając proces ich instalacji, zwiększamy zwykle ryzyko infekcji, zwłaszcza w przypadku popularnych wtyczek do przeglądarek.