Microsoft: „Amit reggel raktak, leomlott estére…”

Vértes Judit, 2011. január 11. 22:55

A Microsoft a mai napon  két hivatalos közleményben adott hírt a Windows három sebezhető pontjának megszűntetéséről, melyek közül az egyik különösen veszélyesnek mondható a Windows XP, Vista és Windows 7 használata esetén.

Az MS11-001 közleményben jelölt hiba akkor jelent veszélyt, ha a felhasználó megnyit egy engedélyezett Windows Backup Manager fájlt, ami ugyanabban a hálózati könyvtárban van, mint a kártékony fájl. De a támadás csak akkor válik sikeressé, ha a felhasználó megnyit egy megbízhatatlan fájl rendszert, vagy WebDav (Web-based Distributed Authoring and Versioning) megosztást hoz létre.

Az MS11-002 közleményben megjelölt kritikus sebezhető pont a Microsoft adat elérő komponensét érinti, amely lehetővé teszi a támadó számára, hogy elérje a számítógépen lévő adatokat, ha a felhasználó egy kártékony weboldalra vetődik.

Mindazonáltal a legsebezhetőbb pont az Internet Explorer-t érintő „css.css” (Cascading Style Sheets) néven ismert bug. Az aktiváló kód nyilvános, és ezen a téren már több támadást is jeleztek.

Ám miközben a Microsoft közleményekben számol be a rendszeren betömött lyukakról, Andrew Storms, az nCircle bizonsági igazgatója, 5 másik sebezhető pontra hívja fel a figyelmet. Michael Zalewski, a Google biztonsági kutatója, szintén az Internet Explorer és más böngészők hibáit tárja fel. A Microsoft elemzi ezeket a problémákat.

hirek.com ROVAT TOVÁBBI HÍREI

Indul a Hello Cleantech 3.0: a magyar startupok számára is kitörést biztosít a program

A rendkívül sikeres, eddig közel 300 úttörő megoldást és 50 iparági vezetőt összehozó, Hello Cleantech program harmadik alkalommal is elindult idén novemberben. Már fogadják az európai tiszta energetikai megoldásokat bemutató pályázatokat szerte Európából, ezen belül Magyarországról is. A 2024-es EIT InnoEnergy által indított program egyedülálló hidat képez az innovatív startupok és iparági vezetők között. A résztvevők amellett, hogy szakmai támogatásban részesülhetnek üzlet- és technológiafejlesztési területen, finanszírozáshoz juthatnak és hozzáférhetnek a vezető kockázati tőkealapokhoz. 

2024. november 17. 15:29

Az adózás területén is új korszakot hoz a mesterséges intelligencia

Jelentősen átalakíthatja az adó- és pénzügyi osztályok működését a generatív mesterséges intelligencia (GenAI) — derül ki az EY 1600 pénzügyi igazgató és adószakértő megkérdezésével készült nemzetközi kutatásából. Az új technológia fokozza a hatékonyságot a válaszadók többsége szerint, de nem számítanak arra, hogy elveszi az állásokat a szakemberektől. 

2024. november 17. 13:44

A magyar vásárlók egyre tudatosabbak az online térben: a Pepita.hu kutatása

A Pepita.hu legfrissebb felmérése szerint a magyar online vásárlók egyre tudatosabban óvják személyes adataikat, és törekednek a biztonságos fizetési megoldások alkalmazására. Az ünnepi időszak küszöbén végzett felmérés eredményei rámutattak, hogy a vásárlók fele rendszeresen használ utánvétet, és sokan részesítik előnyben az olyan biztonsági megoldásokat, mint a kétlépcsős azonosítás vagy a megbízható piacterek. Az eredmények azt mutatják, hogy a magyarok bizalma nő az online vásárlás iránt, és az adatvédelem fontossága egyre szélesebb körben ismert.

2024. november 17. 11:58

Nagy az igény a jogi, orvosi, pénzügyi vagy műszaki előképzettséggel rendelkező informatikusokra

A digitalizáció a pénzügyektől az oktatáson át az agráriumig, a kiskereskedelemig és az egészségügyig valamennyi iparágat átalakítja, ezért a munkáltatók előnyben részesítik azokat a junior informatikusokat, akik valamilyen, az IT-n kívüli szakmai előképzettséggel, illetve különböző iparágakban szerzett projekt-tapasztalatokkal – és esetleg menedzseri készségekkel és jó kommunikációs képességekkel – is rendelkeznek. 

2024. november 17. 10:21

Új üzlet és vállalatoknak szánt, prémium szolgáltatás az iCentre-nél

Az iCentre megnyitotta új üzletét Óbuda első számú bevásárlóközpontjában. Az eseményen a cég új iCentreCare szolgáltatásának részleteit is ismertette, amely segítségével a vállalatok egyszerűen és hatékonyan kezelhetik Apple eszközeiket, és maximálisan kihasználhatják azok előnyeit az üzleti működésük során.

2024. november 16. 17:48

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01

Törj be a digitális élvonalba: Nevezd ’Az Év Honlapja’ pályázatra!

2024. november 5. 11:59

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06