Week 10
One יום לאחר שפרסמה מיקרוסופט תיקון אבטחה נדיר של Windows, הרעים יש כמה דרכים חדשות לנצל את הבאג.
ביום שישי, חוקרי אבטחה זיהו תולעת חדשה, הנקראת Gimmiv, אשר ניצלה את הפגיעות, האקר פירסם מדגם מוקדם של קוד שניתן להשתמש בו כדי לנצל את הפגם ברשת.
מיקרוסופט הנפיקה את התיקון יותר משבועיים לפני עדכוני האבטחה הבאים שלה, מכיוון שניתן להשתמש בבאג כדי ליצור התקפת תולעת אינטרנט מיקרוסופט כבר ראתה מספר קטן של התקפות שניצלו את הפגם.
פגיעות זו טמונה בשירות Windows Server המשמש לחיבור להתקנים אחרים ברשתות. למרות שתוכנת חומת האש שמגיעה עם Windows תחסום את התולעת מלהתפשט, מומחי אבטחה חוששים כי הפגם יכול לשמש להפיץ זיהומים בין מחשבים ברשת מקומית, שאינם מוגנים בדרך כלל על ידי חומות אש.
וזה בדיוק מה שתולעת הג'ימיב נועדה לעשות, אומר בן גרינבאום, מנהל מחקר בכיר בחברת סימנטק. "זה מוריד אל מכונת היעד באמצעות הנדסה חברתית ולאחר מכן ממשיך לסרוק ולנצל מכונות באותה רשת, באמצעות פגיעות זו שנחשפה לאחרונה בשירות השרת", אמר.
תולעת ואז טוען תוכנה גונב סיסמאות, אומרים מומחי אבטחה. לדבריהם, הן סימנטק והן מק'אפי אמרו ביום שישי כי הם ראו רק מספר קטן מאוד של התקפות על סמך ניצול זה, אך סימנטק אומרת כי החל מיום חמישי בערב הם מצאו קפיצה של 25% בסריקות רשת המחפשות פוטנציאל מכונות חשופות. זה יכול להיות סימן לכך שתקפות נוספות יגיעו.
תרחיש זה הופך להיות יותר סביר, כמו יותר כלים לנצל את הפגם משוחררים לציבור. ביום שישי, דגימה מנצלת את הקוד פורסמה באתר האקרים של Milw0rm.com, ובמהלך הימים הקרובים האקרים צפויים להעביר את הקוד הזה לכלי תקיפה שקל להשתמש בהם.
Greenbaum ניבא שקוד ההתקפה יהיה בקרוב המשמש לבניית רשתות botnet של מחשבים נגועים. "מה שאנחנו הולכים לראות זה התקפה זו מתווספת לארסנל של בוטקוד", הוא אמר. "ברגע שזה מתפתח עד לנקודה שבה אנשים באמת לא צריך לדעת הרבה על ניצול … אלה המצבים שבו אנשים כותבים את התולעים שעושות הרבה [נזק] ", אמר חוקר מק'פי קרייג שמוגר.
האם הוא מצפה שתולעת מזיקה תצא מהבאג האחרון? "אם ההיסטוריה היא לקח, כן, "אמר
תולעים Conficker תולעת חזרה עם וריאנט חדש
לאחר הדבקה ולאחר מכן שוכב רדום על מיליוני מחשבים אישיים, גרסה חדשה Conficker / Downadup היא כיבוי תוכנות אנטי וירוס כלי האבטחה.
מיקרוסופט הודיעה ביום חמישי כי החל מהשנה הבאה היא תכלול את Outlook בגרסתו על פי פלטפורמת Office עבור Mac, המחליפה את Entourage, את יישום הדואר האלקטרוני והקבוצתית עבור משתמשי מקינטוש. , אמר אריק וילפריד, המנהל הכללי של Mac Business Unit של מיקרוסופט, בשיחת ועידה שהתקיימה היום (ה ') עם מיקרוסופט. . כמו כן, מיקרוסופט תפחית את מספר המהדורות של Office 2008 for Mac מתוך שלוש לשתיים כאשר היא תשחרר מהדורה חדשה של Microsoft Office 2008 for Mac Edition ב- 15 בספטמבר.
המהדורה החדשה תחליף את Office 2008 עבור Mac ו - Office 2008 עבור Mac Edition מיוחד כי מיקרוסופט תמכור ו יעלה $ 399.95, כמו הנוכחי Office 2008 עבור Mac. מיקרוסופט תמשיך להציע את Office 2008 עבור Mac Home ו- Edition הסטודנטים עבור $ 149.95.
First Iphone תולעים תולעת ריק אסטלי טפט
התולעת הראשונה של IPhone מתפשטת, אבל זה משפיע רק על iPhone מסוימים jailbroken.