Worm Virulento explora patches ausentes

Os surtos de worm gigantes estão obsoletos? Então diga olá ao worm Conficker, também conhecido como Downadup. Em janeiro, ela caiu em milhões de computadores desprotegidos por um patch crítico que a Microsoft lançou em outubro.

O patch solucionou um problema no serviço Windows Server, usado pela maioria das versões de desktop e servidor do Windows. Sem ele, um PC fica vulnerável a ataques de PCs infectados em uma rede. Um firewall pode bloquear ataques externos desse tipo, mas os firewalls de rede de negócios geralmente oferecem pouca proteção contra ameaças de dentro da rede. E as empresas podem demorar para consertar computadores da empresa.

Primeiro verifique novamente se você tem o patch de outubro mencionado acima (disponível para Windows 2000, XP, Vista, Server 2003 e Server 2008) em PCs domésticos e de trabalho, executando o Windows Update. E esteja ciente de que um pen drive ou um laptop que você leva para casa podem espalhar o Conficker também.

[Outras leituras: Como remover malware do seu PC com Windows]

Você também precisa fechar um orifício recém-descoberto que existe no protocolo SMB (Server Message Block) da Microsoft para compartilhamento de arquivos e impressoras, que é crítico para o Windows 2000, XP e Server 2003, e moderadamente importante para o Vista e Server 2008. Como o furo que o worm Conficker explora, o A falha do SMB permite que um invasor inicie um ataque remoto em um computador vulnerável e assuma o controle completo se for bem-sucedido. Novamente, um firewall pode reduzir o risco, mas certifique-se de obter o patch através do Windows Update ou do site da Microsoft (Boletim de segurança MS09-001).

Novo QuickTime Fixes

Enquanto isso, a Apple lançou o QuickTime 7.6 para corrigir sete falhas sérias envolvendo arquivos de filmes hackeados (incluindo os tipos.avi e.mpeg) e sites de streaming de vídeos cujos URLs são abertos com rtsp: //. A reprodução de um arquivo corrompido ou transmissão de vídeo pode abrir mão do controle do seu sistema para um invasor. Você precisará da atualização se executar o QuickTime no Mac OS X, no Windows XP ou no Windows Vista; nab e mais informações em uma página de suporte da Apple

Se você instalou o Componente de reprodução QuickTime MPEG-2 opcional no Windows XP ou Vista, precisará de outra correção Apple de alta prioridade. Vá para outra página de suporte da Apple para determinar se você tem o QuickTime extra e, em caso afirmativo, qual versão ele é. Se for anterior à versão 7.60.92.0, obtenha a atualização gratuita para proteger contra arquivos de filme mal-intencionados.

O Antiphishing 2 do Firefox 2 foi

Por fim, se você for um participante do Firefox 2, saiba que o navegador antigo A proteção antiphishing embutida agora é kaput. O Firefox 2 versão 2.0.0.19 ou posterior mostrará como desativado e, embora ainda pareça estar ativado se você estiver usando uma versão mais antiga, o Google cortou o feed de dados que informou quais sites bloquear. Sua melhor aposta é a atualização para o Firefox 3, que suporta antiphishing ativo e oferece recursos bacanas, como a chamada 'Awesome Bar'.