Opublikowana dwa tygodnie temu poprawka, która miała zamknąć lukę w komponencie Media Services systemu Windows 2000 Server, okazała się niewypałem. Gigant z Redmond wydał wczoraj jej zaktualizowaną wersję.
W pierwszym kwartale 2010 roku zespół CERT.GOV.PL przebadał 29 stron internetowych należących do 23 instytucji państwowych. Uzyskane wyniki nie napawają optymizmem: spośród 369 znalezionych podatności aż 124 uznano za błędy o bardzo wysokim poziomie zagrożenia.
Z uwagi na potencjalne korzyści finansowe, wynikające z uzyskania dostępu do własności intelektualnej firm, w ubiegłym roku cyberprzestępcy poświęcili wiele uwagi przedsiębiorstwom - taki wniosek zdaje się płynąć z „Raportu o zagrożeniach bezpieczeństwa w Internecie” („Internet Security Threat Report”) opublikowanego przez firmę Symantec.
Oracle opublikowało pakiet Java 6 Update 20, który ma eliminować niedawno odkrytą lukę pozwalającą na uruchomienie dowolnego programu, jeśli ofiara odwiedzi odpowiednio spreparowaną stronę internetową. Na atak podatne są zarówno systemy z rodziny Windows, jak i Linux. Eksperci wątpią jednak w skuteczność poprawki. AKTUALIZACJA: Mozilla zdecydowała się na blokowanie starszych wersji wtyczki Java Deployment Toolkit (JDT) dla Firefoksa.
Zgodnie z wcześniejszą zapowiedzią Microsoft opublikował w kwietniu 11 biuletynów bezpieczeństwa, łatając przy tym 25 usterek, m.in. odkrytą przez Polaka dziurę w przeglądarce Internet Explorer oraz znaną od pół roku lukę w protokole SMB, na którą podatne są najnowsze systemy z rodziny Windows.
Zgodnie z wcześniejszymi zapowiedziami Microsoft opublikował w marcu tylko dwa biuletyny bezpieczeństwa, oba sklasyfikowane jako „ważne”. Usuwają one luki pozwalające na zdalne wykonanie kodu.
Błąd występuje w przeglądarce Internet Explorer 6, 7 i 8 działającej pod kontrolą Windows XP z dodatkiem SP3 (późniejsze wersje systemu nie są podatne na atak). Jego wykorzystanie umożliwia zdalne uruchomienie kodu.
Przed kilkoma dniami została udostępniona nowa wersja bezpłatnego pakietu biurowego OpenOffice.org, alternatywnego wobec Microsoft Office'a. Użytkownicy starszych wydań powinni się nią zainteresować nie tylko dlatego, że jest szybsza od poprzednich. Twórcy aplikacji poprawili też kilka błędów pozwalających na uruchomienie szkodliwego kodu.
Lepiej późno niż wcale. Amerykański koncern komputerowy pobił chyba rekord wszech czasów w wieku łatanej luki w oprogramowaniu.
Ledwo Microsoft załatał poważne luki w swojej przeglądarce internetowej, a już poinformowano o kolejnych, których wykorzystanie może umożliwić przejęcie danych znajdujących się na dyskach twardych.