Wiele osób zapewne jest zaskoczonych informacją, że to nie Microsoft dzierży palmę pierwszeństwa wśród producentów najbardziej dziurawego oprogramowania. W rankingu przygotowanym przez duńską firmę Secunia Microsoft uplasował się w tym roku na trzecim miejscu, a niechlubny tytuł lidera przypadł firmie Apple.
201 nowych luk - prawie dwa razy więcej niż w maju - wykryło w ubiegłym miesiącu laboratorium FortiGuard. 71 spośród nich (35,3%) jest już aktywnie wykorzystywana przez cyberprzestępców.
Producent aplikacji Adobe Reader i Adobe Acrobat zdecydował się na załatanie ich dwa tygodnie przed ustalonym wcześniej terminem (firma wydaje aktualizacje co kwartał w drugi wtorek miesiąca, co oznacza, że pierwotnie łatki miały się ukazać 13 lipca). Stało się tak prawdopodobnie ze względu na lukę w bibliotece authplay.dll, aktywnie wykorzystywaną przez cyberprzestępców.
W ubiegłym tygodniu Ministerstwo Sprawiedliwości umożliwiło internautom przeglądanie 12,1 mln spośród 18,8 mln istniejących ksiąg wieczystych. "Wyszliśmy naprzeciw zapotrzebowaniom społecznym" - przekonywał minister Krzysztof Kwiatkowski. I rzeczywiście - już pierwszego dnia z usługi tej skorzystało ponad 100 tys. osób. Nie wszyscy jednak byli zadowoleni. "Sprawdziłem swoją własną księgę i figuruje tam, oprócz imienia i nazwiska, również PESEL. Czy nie stanowi to naruszenia danych osobowych?" - pyta jeden z Czytelników Dziennika Internautów.
Cyberprzestępcy ponownie użyli nieco przestarzałego, ale wciąż użytecznego nośnika do rozpowszechniania szkodliwego oprogramowania. Ostatnio w magazynie ZDNet opublikowano informacje o „nowym” eksploicie, który mierzy w użytkowników komunikatora Skype – przestrzega TrendLabs.
W czerwcu Microsoft opublikował 10 poprawek, które łatają 34 podatności – najwięcej, jak dotąd, w 2010 r. i tyle samo, co w październiku 2009 r., gdy wydano 13 łat usuwających 34 błędy w zabezpieczeniach (był to ówczesny rekord wszech czasów pod względem liczby usuwanych luk). Większość załatanych teraz dziur narażała użytkowników systemu Windows i pakietu MS Office na cyberataki z możliwością przejęcia pełnej kontroli nad komputerem włącznie. Na szczególną uwagę zasługuje aktualizacja Excela usuwająca aż 14 podatności znalezionych w tym oprogramowaniu.
Z pewnym opóźnieniem firma Apple opublikowała pakiety Java for Mac OS X 10.6 Update 2 oraz Java for Mac OS X 10.5 Update 7, łatające te same luki, co wydana miesiąc temu aktualizacja Oracle'a - Java 6 Update 20.
Microsoft poinformował o pracach nad poprawką, która ma załatać lukę w 64-bitowej wersji Windows 7, a także w Windows Serverze 2008 R2 dla systemów opartych na procesorach x64 oraz Itanium. Błąd znaleziono w kanonicznym sterowniku ekranu (Canonical Display Driver - cdd.dll), w pewnych warunkach może on pozwolić na zdalne wykonanie kodu.
Ranking szkodników opracowany przez ekspertów G Data SecurityLab potwierdza wnioski innych producentów zabezpieczeń: cyberprzestępcy coraz chętniej wykorzystują luki w oprogramowaniu firmy Adobe, a zapoczątkowany w ubiegłym roku trend przybiera na sile.
Korzystasz z Twittera i chciałbyś, żeby Twój profil śledziło więcej osób? Jeszcze wczoraj było to możliwe. Wystarczyło wpisać "accept" i po spacji podać nazwę dowolnego konta - wysłanie takiego "ćwierknięcia" powodowało, że właściciel tego konta dołączał do obserwujących nas osób.