Windows 10 Optimize Performance - 15 Steps
Outlook.com, שירות הדואר האלקטרוני החדש שמיקרוסופט מציגה בתצוגה מקדימה ומחליף את Hotmail, זכה להגברת האבטחה מפני התחזות וספאם.
תכונות הבטיחות החדשות מגיעות באמצעות תמיכה באימות הדוא"ל של DMARC סטנדרטי ואישורי EV, שנועדו לחזק את תעודות ה- SSL, אמרה מיקרוסופט ביום שני.
DMARC (אימות הודעות, דיווח ותאימות מבוססי דומיין) הוא מפרט טכני שמטרתו לקבוע כיצד מערכות דוא"ל מקבלות אימות של הודעות נכנסות באמצעות טכנולוגיות SPF ו- DKIM.
מיקרוסופט, כמו גם תומכי DMARC אחרים, יאהו, AOL, Facebook, PayPal ו- Google, מאמינים ש- DMARC יסייע לצמצם את ההצלחה של הודעות דוא"ל מתחזות המזיפות כתובות לגיטימיות כדי להערים על נמענים לחשוף מידע סודי או ללחוץ על קישורים זדוניים לאתר.
"יישום DMARC שלנו עוזר להגן עליך על ידי כך שתקל על זיהוי חזותי של דואר מהשולחנים כגיטימי, ותסייע בהגבלת הודעות דואר הזבל והדיוג מפני הגעה לתיבת הדואר הנכנס שלך. אם השולח תומך ב- DMARC, אנו שמים לוגו של סמל מהימן ליד הדוא"ל שלהם המציין שהוא לגיטימי ", כתב קריש ויטאלדוורה מצוות הניהול של Outlook.com בהודעה בבלוג.
בינתיים, מיקרוסופט מוסיפה תמיכה ל- EV (אישורים מורחבים) ל- Outlook.com, כדי לצמצם את הסבירות שהאקרים זדוניים יוכלו להטעות משתמשים להזנת מידע סודי באתר מזויף שנועד לדמות ל- Outlook.com.
מיקרוסופט בחרה ב- Verisign להנפיק את EV של Outlook.com אישורים, הדורשים מינימום של הצפנה של 2048 סיביות. לאחר אישור EV, הדפדפנים של המשתמשים מציגים סרגל ירוק בסרגל הכתובת של כתובת האתר המציין שהאתר חוקי.
"בעוד אתרים זדוניים עלולים לנסות להתחזות לממשק המשתמש או למותג של האתר, הם אינם יכולים לשכפל את הסרגל הירוק של הדפדפן. על ידי פריסת אישורי EV באופן רחב, נוכל ליישם הצפנה של 2048 סיביות לא רק לשם הכניסה שלך, אלא גם לתוכן הדואר בפועל שלך ", כתב ויטלדבארה.
מיקרוסופט מתכננת לתמוך בתעודות EV בשירות האחסון המקוון שלה ב- SkyDrive, בקרוב.
מיקרוסופט הפכה את Outlook.com לזמין למשפט פומבי ביולי השנה, ואמרה כי שירות הדואר האלקטרוני החדש מציע הדמייה מחדש של אימייל אישי, החל בטכנולוגיות העורפיים ועד לממשק המשתמש שלו. כ -25 מיליון אנשים נותנים ל- Outlook.com ניסיון
Microsoft משפרת את IE8 עבור משתמשים מושבתים
Microsoft שואפת להפוך את IE8 לנגיש יותר עבור משתמשים מושבתים עם תכונות חדשות של ממשק משתמש.
הנחיות חדשות של Gov't Cyber היעדר, אומר הקבוצה <הנחיות חדשות עבור אבטחה באינטרנט עבור סוכנויות בארה"ב לא הולכים רחוק מספיק, קבוצת cybersecurity אומר כי מערכת חדשה של הנחיות בתחום האבטחה ברשת, שפורסמה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), אינה נופלת מההגנה הנדרשת למערכות הממשלתיות, כך עולה מנתוני הסייברסקוריטי וקבוצת התמיכה.
הנחיות ה- NIST עבור נתונים לא מסווגים בסוכנויות אזרחיות, שפורסמו ב -31 ביולי, השאירו מערכות IT פדרליות רבות מתוך דרישות האבטחה הגבוהות ביותר, כך קובע ה- Cyber Secure Institute. המערכות הפדראליות שדורגו כמטרות בעלות השפעה נמוכה או בינונית, יהיו בקרות אבטחה שלא נועדו לעמוד בפני האקרים מיומנים וממומנים היטב, אמרה הקבוצה בביקורת שפורסמה השבוע. הנורמה לא החריג ", אמר CSI בדו"ח שלה. "אנשי IT במגזר הפדרלי והמגזר הפרטי מדווחים יותר ויותר כי ההתקפות שהם מתמודדים על בסיס קבוע הן מצד שחקנים מיומנים, בעלי
האבטחה הזדונית OneCare Essential Defender: יישור כלי האבטחה המבלבלים של מיקרוסופט
Microsoft פרסמה מבחר מבלבל של תוכניות אבטחה על פני שנים. דבורה ארמסטרונג ביקשה ממני להבין אותם.