Android

Nakon Conficker: PowerPoint Zero-Day Flaw

HEJ PIEZAHNOEZ! ITS DA SOOPAH MAWRIO BRUHTHUHS SOOPAH SHOH!

HEJ PIEZAHNOEZ! ITS DA SOOPAH MAWRIO BRUHTHUHS SOOPAH SHOH!
Anonim

Upravo kad ste mislili da ste sigurni od opasnosti kao što je Conficker crv dolazi u drugu rupu u Microsoftovoj sigurnosti, ovaj put u obliku nerazborne nuspojave programa PowerPoint. Microsoft je jučer objavio izjavu upozoravajući korisnike programa PowerPoint da ne otvaraju nepoznate ili neočekivane privitke e-pošte programa PowerPoint. Ove.ppt ili.pps datoteke mogu sadržavati virus koji omogućuje daljinsko izvršavanje koda, što znači da hakeri mogu gusariti vaše računalo i prisiliti ga da funkcionira po volji.

Microsoft naziva ove napade "ograničene i ciljane" i utječu na sljedeće:

  • Microsoft Office PowerPoint 2000 Service Pack 3
  • Microsoft Office PowerPoint 2003 Service Pack 3
  • Microsoft Office 2004
  • Microsoft Office PowerPoint 2000 Service Pack 3

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows] za Mac

Virus nema nikakvog utjecaja na Microsoft Office PowerPoint 2007 ili Microsoft Office 2008 za Mac.

Ova rupa u oklopu sirisovog šećera u Microsoftovoj sigurnosti također se može izvršiti na webu. Obratite pozornost na web stranice koje vas pokušavaju preuzeti na datoteke za preuzimanje datoteka PowerPoint. Budući da se taj nedostatak nalazi samo unutar programa PowerPoint, nužno je da se datoteka zapravo otvori.

Iako ta nerazorna ranjivost neće dosegnuti širu publiku prijetnju Confickerovom virturom, on briše o poslovnim korisnicima koji se jako oslanjaju na PowerPoint prezentacijama i može imati vrijedne financijske podatke pohranjene u bazi podataka tvrtke.

Microsoft Security Research and Defense blog preporučuje korištenje PowerPoint-ovog novijih XML formata; privremeno onemogućavanje binarne datoteke ako koristite PPTX; i privremeno prisiljavajući sve nasljedne PowerPoint datoteke da se otvore u MOICE - metoda otvaranja datoteka koje smanjuju rizik od izloženosti.

Ako smatrate da ste uhvatili bug, Microsoft preporučuje implementaciju sigurnosnog skanera za Windows Live OneCare koji će identificirati zlonamjerne PowerPoint datoteke kao Exploit: Win32 / Apptom.gen.

1. Ažurirano: HP objavio 24.600 otpuštanja nakon EDS nabave: Hewlett-Packard je dodao lošu vijest u ponedjeljak nakon što je burzovna burza zatvorena, priopćavajući kako će otpustiti 24.600 zaposlenika, budući da radi na integriranju 13,9 milijardi dolara akvizicije elektroničkih podatkovnih sustava u tvrtku. Očekivani su otpuštanja, ali njihova veličina je došla kao iznenađenje.

1. Ažurirano: HP objavio 24.600 otpuštanja nakon EDS nabave: Hewlett-Packard je dodao lošu vijest u ponedjeljak nakon što je burzovna burza zatvorena, priopćavajući kako će otpustiti 24.600 zaposlenika, budući da radi na integriranju 13,9 milijardi dolara akvizicije elektroničkih podatkovnih sustava u tvrtku. Očekivani su otpuštanja, ali njihova veličina je došla kao iznenađenje.

2. Neki IT analitičari i financijska kriza vjerojatno neće doživjeti konačnu eru u IT svijetu Wall Streetu: Tekuća kriza financijskog sustava SAD-a neće imati dramatičan utjecaj na trošenje IT-a među financijskim institucijama, prema nekim IT analitičarima, dok drugi osjećaju sigurni da će potrošnja IT-a u segmentu vrijednosnih papira industrije zauvijek biti promijenjena, dijelom zato što će tvrtke koje se bore će biti ciljevi akvizicije čija će se tehnička imovina apsorbirati kao dio kupoproda

Pravilo, predloženo 2007. godine, zahtijevalo bi od operatera mobilnih usluga da potvrde mogao zadržati sve svoje bazne stanice izvodi na backup power za najmanje osam sati nakon prirodnih katastrofa ili drugog događaja. Potaknuto je rezultatima panela koji je utvrdio da su prekidi napajanja bili čimbenik nedostatka komunikacije nakon uragane Katrine 2005. No mobilna industrija koju je vodila trgovinska skupina CTIA rekla je kako će pravilo biti naporno i nepotrebno, a tužila zaustaviti ga. FCC

Pravilo, predloženo 2007. godine, zahtijevalo bi od operatera mobilnih usluga da potvrde mogao zadržati sve svoje bazne stanice izvodi na backup power za najmanje osam sati nakon prirodnih katastrofa ili drugog događaja. Potaknuto je rezultatima panela koji je utvrdio da su prekidi napajanja bili čimbenik nedostatka komunikacije nakon uragane Katrine 2005. No mobilna industrija koju je vodila trgovinska skupina CTIA rekla je kako će pravilo biti naporno i nepotrebno, a tužila zaustaviti ga. FCC

Ured za upravljanje i proračun (OMB), koji nadgleda sve savezne propise, odbacio je prijedlog jer je rekao da FCC nije tražio javne komentare o to. Američki žalbeni sud za Circuit Distrikta Columbia zadržao je odluku do odluke OMB-a.

Zaustavljanje sustava Windows nakon ponovnog pokretanja nakon automatskog ažuriranja

Zaustavljanje sustava Windows nakon ponovnog pokretanja nakon automatskog ažuriranja

Automatska ažuriranja sustava: dobro. Automatsko ponovno podizanje sustava za primjenu tih ažuriranja: loše. Vrlo, jako loše. Evo kako to spriječiti.