מיקרוסופט לתת לספקים הצצה מוקדמת על תיקונים

מיקרוסופט מתכוונת לספק לספקי אבטחה יתרון ראשוני במה שהפך למרוץ חודשי נגד האקרים.

החל מאוקטובר, החברה תספק לספקי אבטחה גישה מוקדמת לפרטים טכניים של האבטחה החודשית שלה טלאים לפני עדכוני התוכנה משוחררים בפועל. זה ייתן לחברות לכתוב קוד חסימת התקפה קצת כרית כפי שהם כותבים ולבדוק את תוכנת האבטחה שלהם.

מיקרוסופט מכנה יוזמה זו של Microsoft Active Protections Program (MAPP) ואומרת שחברות המשתתפות חייבות למכור אבטחה מסחרית של Windows מוצרים, יש בסיס לקוחות גדול - ולא, המוכרים של כלי חדירה מבוססי התקפה חדירה לא מוזמנים.

[המשך קריאה: כיצד להסיר תוכנות זדוניות מהמחשב Windows]

המשתתפים הראשונים כוללים IBM, ג'וניפר נטוורקס, ואת חטיבת Tipping נקודת 3Com, אבל חברות אחרות צפויות להירשם. בשנים האחרונות, הכלים המשמשים את פושעי סייבר התקדמו עד לנקודה שבה האקרים יכולים לנתח את התיקונים האחרונים של מיקרוסופט ולאחר מכן להפוך את קוד לנצל בתוך עניין של שעות, כך שהתוכנה של מיקרוסופט לתת לתעשיית האבטחה מבט מוקדם על מידע טכני על באגים יכול להיות עזרה אמיתית, אמר דוד אנדלר, מנהל בכיר של מחקר אבטחה עבור TippingPoi nt.

גם אם TippingPoint יקבל את המידע רק יום לפני שהתיקונים ישוחררו, הוא יוכל להשתמש בזמן הנוסף לכתוב ולאחר מכן לבדוק את תוכנת הסינון שלו, אמר אנדלר. "24 שעות הוא סיוע עצום."

מיקרוסופט גם מתכננת לתת למשתמשים קבועים קצת יותר עזרה מדי, על ידי הגדלת עלוני האבטחה הציבורית שלה עם מידע על האם או לא האקרים סביר למעשה לכתוב תוכנות זדוניות המנצלת את הפגמים כי תיקוני מיקרוסופט מדי חודש.

החברה כבר מודדת את חומרת האבטחה שלה, מדביקה אותם "קריטית", "חשובה", "מתונה" או "נמוכה", אבל החל באוקטובר תוסיף החברה את מדד הניצול החדש

הפגיעויות המופיעות בעלונים של מיקרוסופט יסווגו כ"ניצול עקבי של קוד ניבוי "," ניבוי לרעה של קוד בלתי סביר "או" תפקוד ניצול קוד בלתי סביר ".

מערכת אינדקסים זו מקלה על הלקוחות כדי להחליט אילו תיקונים להתקין תחילה על ידי מתן למשתמשי Windows מושג טוב יותר באילו באגים מיקרוסופט מוצאת מדאיגה ביותר. המדד יפריד בין הפגמים שיגרמו לקריסת מערכת מחרקים חמורים יותר, שיכולים לשמש לתקיפות שליטה במכונת הקורבן.

מיקרוסופט התחייבה לדון בשלוש תוכניות אבטחה חדשות בכנס האבטחה של Black Hat השבוע לאס וגאס. דובר משרד ההסברה של החברה סירב לומר מה עוד יכול להיות בחנות