סיכון תולעת Spurs קריטי מיקרוסופט תיקון

פגם אבטחה מפחיד כי תאפשר תולעים זדוניות להדביק מחשב אחד ולאחר מכן לקפוץ באופן אוטומטי לאחרים הנחיה מיקרוסופט לשחרר תיקון נדיר של מחזור מחוץ באוקטובר. התקלה היא קריטית הן בגירסאות 32 סיביות והן בגירסאות 64 סיביות של Windows XP ו- Windows Server 2003 והן עבור Windows Server 2000. Microsoft אומרת שתקיפות ממוקדות מנצלות את החור לפני שחרור התיקון, וכי "קוד ניצול מפורט" הוא זמין כעת באינטרנט.

זה מסמן בפעם הראשונה מאז אפריל 2007 כי מיקרוסופט פרסמה תיקון מחוץ מחזור הרגיל שלה תיקון יום שלישי; זה w s s sparked על ידי הלקחים מלומדים תולעת תולעת כמו Blaster ו Slammer, אשר עלות המשתמשים מיליארדי דולרים לחטא בשנת 2003.

למרות החור החדש הוא סיכון עצום, הגנות לשים במקום מאז התולעים שעלו להפוך מגפה נוספת רחוק פחות סביר. החשוב ביותר הוא ברירת המחדל של Windows XP על חומת האש של Windows: תולעת בעל מבנה לתקוף את הפגם החדש יצטרך להקים חיבור חיצוני, אשר חומות אש בדרך כלל לחסום. אם למחשב אין חומת אש, או אם הוא מוגדר כדי לאפשר שיתוף קבצים התקפה מגיע מהמחשב נגוע באותה רשת, התולעת הכובש יכול להשתלט על המחשב ממוקד. רשתות עסקיות, שבדרך כלל יש להן מחשבים רבים המוגדרים לשיתוף קבצים, נמצאות בסיכון גבוה. [

] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

Windows Vista ו- Windows Server 2008 יש גורמים מקלים שמפחיתים את סיכון מ "קריטי" ל "חשוב", כפי שדורגה על ידי מיקרוסופט. החברה הפיצה את התיקון באמצעות 'עדכונים אוטומטיים', אך לחלופין, באפשרותך להוריד אותו מעלון העלון MS08-067 של Microsoft. דף זה גם מספק מידע נוסף על המצב.

IE Fixes, יותר מדי

בלוח הזמנים הרגיל של תיקון יום שלישי, מיקרוסופט סיפקה תיקונים עבור שישה חורים פגומים ב- Internet Explorer, והדגישה את הצורך לשדרג ל- IE 7 בהקדם האפשרי.

הפגמים הנרחבים משפיעים על IE 5, 6 ו- 7 ב- Windows 2000, XP, Vista, Server 2003 ו- Server 2008, אך הם חמורים ביותר אם אתה משתמש בגירסה ישנה יותר של IE ב- Windows XP או ב- Windows XP 2000. במקרים אלה, התקפה יכולה להפעיל כל פקודה יש ​​את דרכה עם המחשב. אם שדרגת ל- IE 7, הפגמים מאפשרים ל- miscreants לגנוב שמות משתמש או נתונים אחרים המבוססים על קובצי cookie, אך לא יותר.

שניים מהבאגים שדורגו כמסוכנים ביותר בהערכת המדד החדשה של Microsoft, שניתן לאמוד, כמה סביר שתקיפה תקפה כנגד פגיעות נתונה. קבל את התיקונים באמצעות עדכונים אוטומטיים או הורד את התיקון (וקרא מידע נוסף על דירוגי הנגישות החדשים) מ- Microsoft TechNet.

אבטחה מאובטחת F-Secure

שוב, תוכנת אבטחה יצרה חוסר ביטחון. אם תוכנית של F-Secure - החל ב- Internet Security 2008 ועד Anti-Virus 2008 ל- Home Server Security 2009, בגרסאות משנת 2006 - סורקת קובץ דחוס מורעל, המחשב עלול להימצא בסכנה. F-Secure אומר כי לא אירעו התקפות, אבל אם אתה משתמש בכל הגירסאות האלה, ודא כי הוא הרים את העדכונים האחרונים התוכנית (אשר אמור לקרות באופן אוטומטי).