 |  |
|
מיקרוסופט מפיצה עדכון אבטחה קריטי
אנטי וירוס של מיקרוסופט: מומלץ להתקין בהקדם | צלם: IDG
חברת התוכנה משחררת בימים אלה עדכון אבטחה לא שגרתי, שנועד לחסום פרצה באמצעותה ניתן לתקוף את מערכת ההפעלה חלונות
04.08.10 | 11:28Security
מוקדם יותר השנה הפיצה מיקרוסופט את אחד העדכונים המשמעותיים ביותר שהוציאה מעודה, אשר כלל 13 תיקוני אבטחה למערכות ההפעלה ולתוכנות החברה. שבועות ספורים לאחר מכן, שחררה החברה חבילה נוספת של עדכוני אבטחה קריטיים. בסוף השבוע האחרון, לאחר שהאקרים ברחבי העולם החלו לנצל פרצת אבטחה בקבצי ה-LNK (שתפקידם ליצור קיצורי דרך), הודיעה מיקרוסופט כי היא משחררת עדכון אבטחה קריטי, שתפקידו יהיה לחסום רוגלות המנסות לנצל את הפרצה. אחד הוירוסים התוקפים את הפרצה בחלונות נקרא 'Sality.AT', והוא עלול גם לזהם קבצים אחרים, להעתיק את עצמו להתקני אחסון ניידים, לנטרל יישומי אבטחה ולהתקין על המחשב שלל תוכנות ריגול נוספות ללא ידיעת המשתמשים.
הפרצה בקיצורי הדרך בסוגיה השונים של מערכת ההפעלה חלונות קיימת, למעשה, מזה זמן, אך פורסמה בקהילות מקוונות רק לאחרונה, כאשר חלק מההאקרים "קפצו על העגלה" ופיתחו משפחה שלמה של וירוסים ייעודיים לעניין. הפרצה בקבצי ה-LNK מאפשרת לתוקף לשבץ פקודות זדוניות בקוד המקור של קיצורי הדרך, המופעל ברגע שהמשתמש לוחץ עליו. "בשבועות האחרונים ניתן להבחין בעליה חדה בניסיונות לנצל את הפרצה בקבצי ה-LNK. עדכון האבטחה שמופץ בימים אלה באמצעות שירות ה-Windows Update הוא המתאים ביותר על מנת להתמודד עם הבעיה ויש להתקין אותו בדחיפות", אמר כריסטופר באד, דובר חטיבת אבטחת המידע של מיקרוסופט בארה"ב. הפרצה המדוברת בקיצורי הדרך, אשר מקשטים כל שולחן עבודה בימינו, קיימת בכל הגרסאות של מערכת ההפעלה, לרבות חלונות 7 ו-Windows Server 2008.
פרסומים ברשת העוסקים בפרצה מדווחים כי ההתקפות הראשונות כוונו לא כנגד גולשים תמימים, אלא לעבר מרכזי שליטה ובקרה חשובים ברחבי העולם, בהם מרכזי בקרה של תחנות כוח. נראה כי בסופו של דבר, למרות שמערכת ההפעלה האחרונה של מיקרוסופט נחשבת לבטוחה לשימוש מבין כל מערכות ההפעלה וגם לפופולארית שבהן, הרי שאין מנוס מהתמודדות עם באגים ופרצות אבטחה במערכת ההפעלה. התיקון לגרסה החדשה, כאמור, מופץ באמצעות שירות ה-Windows Update החל מיום שני האחרון.
עוד בנושא:
• צבא ארה"ב מקים יחידה חדשה ללוחמה קיברנטית
• מיקרוסופט: IE8 הוא הדפדפן המהיר ביותר
• סין - המטרה החדשה של מיקרוסופט
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. חקירה רחבה במכס על הברחת סמארטפונים לישראל
- 2. מטריקס מנהלת מו"מ לרכישת Netwise – היקף הרכישה עשוי להגיע לכ-40 מיליון שקל
- 3. שיעורים למתקדמים: רשתות חברתיות - הדור הבא
- 4. פיטורים בדאבל וריפיי: 15 עובדים זומנו לשימוע
- 5. בצלאל ויתרה על דרישתה מהתלמידים לרכוש מק
- 6. חברות הכבלים בארה"ב מכריזות מלחמה על בוקסי הישראלית
- 7. הין של אפל, היאנג של גוגל
- 8. מאחורי חומת האש? מייסדי צ'ק פוינט פורצים לקדמת השוק
- 9. צפו בווידיאו: לקוחות ממורמרים פרצו למחשב של תל-אופן
- 10. נוקיה תפטר 4,000 עובדים במפעליה באירופה
