Bluekeep: A critical RDP vulnerability
Índice:
Uma falha de segurança assustadora permitiria que worms mal-intencionados infectassem um PC e, em seguida, passassem automaticamente para outros, o que levou a Microsoft a lançar um patch raro fora de ciclo em outubro. A falha é crítica para as versões de 32 bits e 64 bits do Windows XP e Windows Server 2003 e para o Windows Server 2000. A Microsoft afirma que os ataques direcionados exploraram o furo antes do lançamento do patch e que "código de exploração detalhado" é atualmente disponível online
Isso marca a primeira vez desde abril de 2007 que a Microsoft lançou uma correção fora de seu ciclo normal de Patch Tuesday; Foi desencadeada por lições aprendidas de epidemias de vermes como Blaster e Slammer, que custaram bilhões de dólares para os usuários desinfetarem em 2003.
Embora o novo buraco seja um enorme risco, proteções postas em prática desde que os vermes surgiram tornam outra epidemia distante menos provável. O mais importante é o Windows Firewall padrão do Windows XP: Um worm criado para atacar a nova falha teria que estabelecer uma conexão externa, que os firewalls geralmente bloqueiam. Se um PC não tem firewall, no entanto, ou se está configurado para permitir o compartilhamento de arquivos e um ataque vem de um PC infectado na mesma rede, o worm conquistador pode assumir o controle do PC alvo. As redes de negócios, que geralmente têm muitos PCs configurados para compartilhamento de arquivos, correm alto risco.
O Windows Vista eo Windows Server 2008 têm fatores atenuantes que reduzem o risco de "crítico" para "importante", como avaliado pela Microsoft. A empresa distribuiu a correção por meio de Atualizações Automáticas, mas, como alternativa, você pode fazer o download da página Boletim MS08-067 da Microsoft. Essa página também fornece mais informações sobre a situação.
Correções do IE, muito
Em sua programação regular de Patch Tuesday, a Microsoft forneceu correções para seis falhas no Internet Explorer, ressaltando a necessidade de atualizar para o IE 7 o mais rápido possível
As falhas abrangentes afetam o IE 5, 6 e 7 no Windows 2000, XP, Vista, Server 2003 e Server 2008, mas são mais graves se você usar uma versão mais antiga do IE no Windows XP ou 2000. Nesses casos, um ataque pode executar qualquer comando e chegar ao seu PC. Se você atualizou para o IE 7, as falhas permitem que os trapaceiros roubem nomes de usuários ou outros dados baseados em cookies, mas nada mais.
Dois dos bugs classificados como mais perigosos na nova "avaliação do índice de exploração" da Microsoft, que mede qual é a probabilidade de um ataque ser contra uma determinada vulnerabilidade. Obtenha as correções através das Atualizações Automáticas ou baixe o patch (e leia mais informações sobre as novas classificações de exploração) do Microsoft TechNet
Inseguro F-Secure
Mais uma vez, o software de segurança criou uma insegurança. Se um programa da F-Secure - desde o Internet Security 2008 até o Anti-Virus 2008 e o Home Server Security 2009, em versões datadas de 2006 - verifica um arquivo comprimido envenenado, seu PC pode ficar comprometido. A F-Secure diz que nenhum ataque ocorreu, mas se você usar qualquer uma dessas versões, certifique-se de que ele tenha selecionado as últimas atualizações do programa (o que deve acontecer automaticamente).
Microsoft falha sem patches deixa o IE6 sob risco
Symantec diz que uma vulnerabilidade da Microsoft sem correção apresenta um risco maior para o IE6 do que para a versão posterior do navegador.
A Palm recebeu um investimento de US $ 100 milhões de uma empresa de capital de risco na segunda-feira. de uma empresa de capital de risco na segunda-feira que poderia tirar a empresa de sua fortuna.
Nos termos do acordo, a Elevation Partners fornecerá US $ 100 milhões e aumentará seu investimento na Palm. O investimento ocorre em um momento em que a Palm está lutando para continuar atuando no mercado de celulares, onde foi superada pelos rivais Research In Motion e Apple. As ofertas de produtos da Palm incluem os smartphones Centro e Treo.
Gerenciador de Anexos no Windows: Configurar alto risco, risco médio, arquivos de baixo risco
O Gerenciador de Anexos no Windows é um serviço que é ativado sempre que você recebe com uma mensagem de email com anexo e de arquivos não seguros que você pode salvar da Internet.