Более 50 приложений Adobe за 10 минут
Até o final do ano, a Adobe começará a usar o Microsoft Active Protections Program (MAPP) para compartilhar detalhes sobre seus últimos patches, de acordo com Brad Arkin, Diretora de segurança e privacidade de produtos da Adobe. "O programa MAPP é o padrão ouro de como os fornecedores de software devem compartilhar informações sobre vulnerabilidades de produtos antes do envio de atualizações de segurança", disse ele.
A Adobe inicialmente queria reproduzir o MAPP, mas logo percebeu que precisaria de muito. trabalhar para construir um programa semelhante ao da Microsoft, que foi testado há dois anos. A equipe de Arkin começou as discussões com a Microsoft, a princípio, na esperança de pegar algumas dicas. "Eventualmente, juntos, chegamos à conclusão de que seria muito mais divertido trabalhar juntos nisso do que na Microsoft nos ajudando a reinventar a roda", ele disse.
[Leia mais: Como remover o malware da sua Windows PC]
A Adobe tem sido fortemente atingida nos últimos dois anos por hackers que encontraram bug após bug nos produtos da empresa. Isso geralmente significa trabalho árduo para empresas de segurança, que devem se esforçar para adicionar detecção a esses ataques.
O Baile é realmente uma piada irônica, inspirada no comediante Dave Chappelle's Playa Hater's Ball.
"Meus rapazes têm uma relação de amor e ódio com os caras da Adobe", disse o diretor da SourceFire. Matt Watchinski. "Toda vez que uma vulnerabilidade surge, temos que pular."
Arkin disse que ele e outros pesquisadores da Adobe estarão no evento.
Com a Adobe unindo o programa MAPP, no entanto, empresas de segurança como a SourceFire devem faça menos scrambling.
O MAPP dá a eles avisos antecipados sobre os próximos patches - normalmente cerca de 48 horas - para que eles tenham mais tempo para criar detecção de ataques em seus sistemas de segurança. Cerca de 65 empresas de segurança participam da MAPP. Todos eles logo começarão a receber os dados da Adobe.
Esta é a primeira vez que a Microsoft amplia o programa MAPP para cobrir os produtos de outra empresa, disse Dave Forstrom, diretor do grupo Trustworthy Computing da Microsoft. pode não ser o último. Forstrom não descartou a possibilidade de que outros fornecedores de software também pudessem participar.
Robert McMillan fala sobre segurança de computadores e notícias gerais sobre tecnologia para
O IDG News Service
. Siga Robert no Twitter em @bobmcmillan. O endereço de e-mail de Robert é [email protected]
Quase um mês depois de uma falha crítica no Sistema de Nomes de Domínio da Internet ter sido relatada pela primeira vez, os fornecedores de alguns dos softwares de firewall mais usados estão lutando para resolver um problema que pode essencialmente desfazer parte dos patches que tratam desse bug. > A falha no DNS afeta o software de servidor feito por muitos fornecedores, incluindo a Microsoft, a Cisco Systems eo Internet Systems Consortium.
Alguns softwares de firewall desfazem um recurso de randomização de porta de origem que foi introduzido nos patches do DNS. Embora essa mudança não negue completamente o patch DNS, pode tornar mais fácil para os invasores realizar um ataque de envenenamento de cache contra o servidor DNS, dizem especialistas em segurança.
UE abre investigação antitruste sobre cartel de chips de cartão inteligente Supostamente, a Comissão Europeia anunciou uma investigação sobre um grupo de chips A Comissão Européia anunciou na segunda-feira que iniciou uma investigação formal sobre um grupo de fornecedores de chips de cartão inteligente que são suspeitos de infringir as leis antitruste da União Européia, por meio da operação de um cartel. um cartel, e enviou cartas detalhando suas preocupações para as empresas.
Embora a Comissão não identificasse as empresas, ela confirmou em janeiro de 2009 que os ataques foram feitos à Infineon Technologies, à STMicroelectronics, à Atmel Corp, à Renesas Technology, e NXP, um spinoff da Philips
Imagens da Street View bloqueadas na Alemanha podem ser consultadas sobre o programa de mapeamento Street View do Google, que tem O consultor de TI Jens Best está se preparando para derrubar o debate sobre o programa de mapeamento Street View do Google, que tem sido alvo de duras críticas por parte de autoridades de proteção de dados. pessoas que moram em 20 cidades onde o Street View deve ser lançado no final deste ano para solicitar que as imagens de suas propriedades sejam borradas antes do l
O programa - que está sendo oferecido apenas na Alemanha - veio depois O Google procurou apaziguar funcionários do governo após reclamações do público alemão