What's in my camera bag? CES 2020 Edition
Adobe Reader פופולרי הוא יעד מועדף של נוכלים מקוונים, על פי Mikko Hypponen, קצין מחקר ראשי עם חברת האנטי וירוס F-Secure. וכדי לשפר את האבטחה, אתה צריך להוריד את Reader וללכת עם אלטרנטיבה חופשית, הוא אומר.
"Adobe Reader הוא Internet Explorer החדש", אמר היפונן בכנס האבטחה של RSA שנערך היום בסן פרנסיסקו. הוא התייחס לזמן שבו מוניטין האבטחה של Internet Explorer 6 גרם להרבה גורואים בתחום האבטחה להציע שימוש בדפדפן חלופי.
תוכנות זדוניות שדוחפות את הרעים יותר ויותר למקד את הפגמים של Adobe Reader, אומר Hypponen. בשנת 2008, בין ינואר 1 ל 16 אפריל, F-Secure ראיתי PDFs בשימוש 128 התקפות מסוכן על ידי התקפות.
[המשך קריאה: כיצד להסיר תוכנות זדוניות מהמחשב Windows שלך]השנה, במהלך אותו, החברה ראתה 2,305 כונן ידי שימוש במסמכי PDF. התקפות מסוג זה נעשות בעקבות תוסף דפדפן פגיע, אומר היפונן. "
קבצי PDF מורעלים משמשים לעתים קרובות גם כחלק מהתקפה אישית ממוקדת, הוא אומר, כאשר הם נשלחים לנמען שנבחר במיוחד, דואר אלקטרוני.
Hypponen לא ממליץ על כל תוכנית חלופית מסוימת, אבל הציע הכותרת pdfreaders.org עבור רשימה של יישומים בחינם. הוא ציין כי בזמן של IE 6 האבטחה של קלון, רבים עברו לשימוש ב- Firefox. וכפי שהדפדפן קיבל נתח שוק משמעותי, הוא גם צייר את עינו של האקר.
תקוותו, הוא אומר, היא שאנשים משתמשים במגוון קוראי PDF חלופיים ובכך טסים מתחת לרדאר של הרעים.
אבטחה, אבטחה, אבטחה יותר
חדשות אבטחה נשלט השבוע, וזה יהיה ללא ספק יהיה גם בשבוע הבא, כמו גם עם Black Hat ו Defcon ...
Citrix מתכננת תספק את ה- Hypervisor במחצית השנייה של השנה עם המהדורה הראשונה של פרוייקט חדש בשם Project Independence, שלדברי Citrix יהיה קל יותר ליצור ולנהל באופן וירטואלי תמונות שולחן עבודה וירטואליות עבור מחשבים אישיים המשמשים במקום העבודה. היפרווייזר חשוף מתכת צריך לשפר על וירטואליזציה של שולחן העבודה של היום על ידי מתן אבטחה טובה יותר, כי hypervisor פועל באופן עצמאי של מערכת ההפעלה של הלקוח, וביצועים טובים יותר עבור משתמשי הקצה, כי זה מאפשר ליישומים לרוץ על הלקוח המקומי "מה שהמוצר הזה י
ההיפרוויס הוא שכבת התוכנה שמנהלת אינטראקציה בין מכונה וירטואלית לבין החומרה הבסיסית. רוב המוצרים עבור הלקוח כיום הם "סוג 2" Hypervisors, אשר מותקנים על המחשב המארח של המחשב. סוג 1 hypervisors מותקנים עם הקושחה מתחת OS, ישירות על "מתכת חשופה" של המחשב.
למה אנדרואיד App אבטחה טובה יותר עבור iPhone
גישה פטרנליסטית של אפל לא יכול להתחרות עם פתיחות ושליטה המשתמש מופעלת על ידי Google מערכת ההפעלה אנדרואיד נייד.