20 új hiba a Windowsban - kiadták a javítást
A hibajavítók, és hibák:
MS04-011
LSASS Sebezhetőség CAN-2003-0533
LDAP Sebezhetőség CAN-2003-0663
PCT Sebezhetőség CAN-2003-0719
Winlogon Sebezhetőség CAN-2003-0806
Metafile Sebezhetőség CAN-2003-0906
Help és Support Központot Sebezhetőség CAN-2003-0907
Utility Management Sebezhetőség CAN-2003-0908
Windows Management Sebezhetőség CAN-2003-0909
Helyi Descriptor Table Sebezhetőség CAN-2003-0910
H.323 sebezhetőség CAN-2004-0117
Virtuális DOS Gép Sebezhetőség CAN-2004-0118
Negotiate SSP Sebezhetőség CAN-2004-0119
SSL Sebezhetőség CAN-2004-0120
ASN.1 "Double Free "Sebezhetőséget CAN-2004-0123
MS04-012
RPC Runtime Library Sebezhetőség CAN-2003-0813
RPCSS Szolgáltatás Sebezhetőség CAN-2004-0116
COM Internet Services (CIS) RPC over HTTP Sebezhetőség
CAN-2003-0807 Object Azonosítás Sebezhetőség CAN-2004-0124
MS04-013
MHTML URL Feldolgozási Sebezhetőség URL CAN-2004-0380
MS04-014
Jet Sebezhetőség CAN-2004-0197
Minderről részletesen a Microsoft Tudásbázisban, ill. A Secunia Biztonsági Weblapon olvashatnak.
Kérem, telepítsék a javítófoltokat, mert enélkül a rendszerük olyan vírusok ellen is védetlen lesz, mely a fenti alkalmazások előző hibáit használták ki.
Hiba, és vírusmentes napot!
Geza Papp dr (c)
Networksecurity and Virusanalyst
Kapcsolódó cikkek
- Kritikus fontosságú Windows-, Office-, Excel-javítások érkeznek
- 15 rést javít a Microsoft 6 biztonsági frissítése
- Négy kritikus javítás kiadására készül a Microsoft
- Több előzetes részlet a Microsoft-frissítésekről
- A Windows-frissítőt használják ki hackerek
- 5 Microsoft biztonsági frissítés kedden
- A MS kurzorjavítás Realtek audióproblémákhoz vezethet
- Letölthető a Windows kurzorhiba javítása
- Tucatnyi Microsoft-frissítés kedden
- 8 Windows és Office javítás, köztük kritikus fontosságúak
Biztonságtechnika ROVAT TOVÁBBI HÍREI
NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.
Hogyan védhetjük ki a gyakori Booking.com átveréseket?
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.
A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.
ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából
Ikonikus sporteseményekből – mint például az olimpia vagy a foci bajnokságok – idén nyáron sem lesz hiány. A szurkolók alig várják ezeket az eseményeket – nincsenek ezzel másként a kiberbűnözők sem, bár őket a versenyszellem vagy a közösség érzése a legkevésbé sem érdekli. A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai sportegyesületek, -események vagy a szurkolók voltak.