Z dzisiejszego przeglądu dowiecie się m.in. o bardziej i mniej udanych łatach na poważne luki, o raporcie, który nie zgadza się z twierdzeniem, że zagrożenia mobilne to duży problem, które forsują producenci antywirusów, o groźnym PoSeidonie, spieniężaniu luk zero-day i wiele więcej.
Kod źródłowy ważnych produktów Microsoftu został opublikowany w Computer History Museum, by zachować te perełki dla potomności.
Eksperci z firmy ESET wykryli w popularnym menedżerze pobierania plików nietypową zawartość - kod, który pozwala przestępcom użyć danego komputera do realizacji ataku DDoS.
Stare programy dla DOS-a, Amigi i Atari znajdziesz teraz w bibliotece Internet Archive. To chyba pierwszy raz, gdy ktoś stworzył zbiory starego oprogramowania na taką skalę, z bibliotecznym zacięciem.
Narzędzie Pirate Pay blokujące wybrany ruch BitTorrent może ograniczy wymianę plików w sieciach P2P, ale z pewnością nie zachęci nikogo do kupna filmu. Można też wątpić w legalność tego przedsięwzięcia, które najprawdopodobniej służy do czegoś w rodzaju ataków DoS.
Rozluźnione podejście do cyberprzestępczości sponsorowanej przez państwo ujawniło badanie firmy Sophos przeprowadzone na 1077 użytkownikach. Respondenci byli pytani o to, czy uważają szpiegostwo za pośrednictwem hackingu lub ataków malware za akceptowalną praktykę oraz czy sieci komputerowe prywatnych firm w innych krajach to dozwolone cele.
Specjalista ds. bezpieczeństwa Laurent Gaffié opublikował na swoim blogu exploita wykorzystującego nowo odkrytą lukę w protokole SMB, na którą podatne są systemy Windows 7 i Windows Server 2008 R2. Microsoft potwierdził istnienie błędu, nie wiadomo jednak, kiedy planuje go załatać.
W październiku Microsoft opublikował 13 biuletynów bezpieczeństwa usuwających 34 luki. 8 poprawek oznaczono jako krytyczne, pozostałym 5 nadano status ważnych. Gigant z Redmond pobił tym samym swój czerwcowy rekord, kiedy to załatał 31 dziur, wydając 10 biuletynów.
Microsoft nie planuje załatania luk bezpieczeństwa w protokole TCP/IP nie tylko w przestarzałym Windows 2000, który notabene ma być wspierany do lipca 2010 roku. Odpowiedniej łatki nie doczekają się również użytkownicy Windows XP, który cieszy się niesłabnącą popularnością, wyprzedzając w rankingach nowsze edycje.
Lukę umożliwiającą atak typu DoS (ang. Denial of Service) wykryto w serwerze nazw domenowych BIND9. Eksperci ds. bezpieczeństwa zalecają jak najszybszą aktualizację oprogramowania.