Fii primul care afla !

Mozilla a lansat un security update pentru Thunderbird: 2.0.0.19.

Au fost eliminate mai multe vulnerabilitati.

Thunderbird Release Notes

Download

Unele site-uri din State nu sunt accesibile de cateva minute din cauza unor probleme ale Level3.

Level3 opereaza una din cele mai mari retele de comunicatii in SUA si Europa.

=============================

Update 20:40: se pare ca problema s-a rezolvat. Site-urile Level3, CNN, Amazon, etc. sunt din nou online.

=============================

Update 01:05: Level3 a confirmat ca a avut probleme in State, Spania si Germania dar s-au rezolvat. E posibil ca problemele de la Level3 sa fi afectat si AT&T.

Internet Health Report arata acum normal.

Castlecops.com si-a incetat activitatea pe 23 decembrie 2008. Proprietarii s-au dedicat vietii de familie si Microsoft. Din 2002, site-ul este cunoscut ca unul din cele mai de incredere pentru ajutorul gratuit oferit utilizatorilor la dezinfectarea calculatorului.

A fost descoperita o vulnerabilitate in scannerul gratuit HouseCall^™ Free Scan de la Trend Micro. Versiunile vulnerabile sunt 6.51.0.1028 si 6.6.0.1278.

Detalii: Trend Micro HouseCall ActiveX Control "notifyOnLoadNative()" Vulnerability

Severitate: highly critical

Daca ti-ai scanat recent computerul cu acest antivirus cauta pe HDD fisierul Housecall_ActiveX.dll si sterge-l. Ar trebui sa se afla in directorul Windows > Downloaded Program Files.

Daca vrei sa scanezi online computerul foloseste ultima versiune: HouseCall™ Free Scan (beta).

Ca sa stergi componente ActiveX mai poti folosi TrendMicro™ HijackThis™. Obiectele ActiveX apar in sectiunea O16.

Mozilla a lansat marti ultimul update pentru Firefox 2. Nu vor mai urma alte update-uri. Utilizatorii trebuie sa instaleze Firefox 3 pentru a beneficia de actualizari.

Firefox 2.0.0.19 nu mai include Phishing Protection pentru ca Google va renunta la protocolul SafeBrowsing invechit folosit de Firefox 2.

Detalii: Firefox 2 Release Notes

=====================================

Update: imediat dupa ce am publicat aceasta stire am aflat ca Mozilla va mai lansa un update pentru Firefox 2: 2.0.0.20., probabil vineri. De ce ? Au uitat sa elimine o vulnerabilitate in versiunea 2.0.0.19.

Pentru a doua oara in acest an Microsoft lanseaza un patch in afara programului obisnuit (a doua marti din luna).

De data asta Microsoft fixeaza vulnerabilitatea recent exploatata in Internet Explorer. Aplica acest patch imediat ce va fi disponibil.

Microsoft lanseaza patch-ul in jurul orei 20 (ora Romaniei).

Detalii: Microsoft Security Bulletin Summary for December 2008

Download patch-ul via Windows Update sau manual.

Specialistii de la Microsoft sunt de parere ca 0,2 % din utilizatori ar fi putut fi expusi la acest exploit. Numarul celor afectati crescuse sambata cu 50% fata de vineri, baietii rai reusind sa infecteze cateva site-uri, din China si Taiwan, considerate de incredere si avand milioane de vizitatori. Se estimeaza ca cca. 6000 site-uri sunt infectate.

Exploitul a inceput sa apara si pe site-uri cu continut pornografic.

Take care ! Foloseste un browser alternativ pana la aparitia unui patch. Mentine semnaturile anti-virusului la zi.

Microsoft Malware Protection Center: The new IE exploits for Advisory 961051, now hosted on pornography sites

O vulnerabilitate in Internet Explorer 7, pana acum necunoscuta, este exploatata pe Internet. Infectiile au inceput se pare in China.

Severitate: extremely critical

Produse afectate:

• Windows XP Service Pack 3 cu toate patch-urile la zi
• Windows Vista Service Pack 1 cu toate patch-urile la zi
• probabil si altele

Secunia: Internet Explorer XML Processing Memory Corruption

McAfee: Downloader Trojan Exploits Hole in IE 7

ISC – SANS: 0-day exploit for Internet Explorer in the wild

Recomandari:

• actualizeaza semnaturile anti-virusului
• foloseste alt browser pana la aparitia unui patch (de exemplu Firefox + Noscript).

====================================

Update (10.12.2008, 20:50)

Symantec a publicat o prima analiza a acestui exploit. E posibil ca atacatorii sa foloseasca si alti vectori pentru exploatarea acestei vulnerabilitati. Problema se pare ca este in XML parsing engine a IE7 si MSHTML.DLL.

Symantec: Yes, There’s a Zero-Day Exploit for Internet Explorer Out There

====================================

Update 2 (11.12.2008, 21:05)

Microsoft Advisory: Vulnerability in Internet Explorer Could Allow Remote Code Execution

====================================

Update 3 (12.12.2008, 09:00)

Microsoft anunta ca pe langa Internet Explorer 7 sunt potential vulnerabile si Internet Explorer 5.01, Internet Explorer 6, Internet Explorer 8 beta 2.

====================================

Update 3 (13.12.2008, 23:00)

Microsoft Malware Protection Center despre exploatarea vulnerabilitatii in Internet Explorer:

• contextul este limitat
• site-urile malitioase sunt gazduite de domenii din China
• dupa actualizarea definitiilor antimalware exploitul a fost detectat in mai multe tari: de exemplu SUA (64%), sau Romania (1%)
• sunt afectati atat utilizatori casnici cat si corporate
• site-urile malitioase instaleaza malware divers
• utilizatorii pot fi afectati si daca nu viziteaza site-uri suspecte; tinand cont ca in ultimul timp a crescut numarul atacurilor de tip SQL injection si site-uri de incredere pot servi malware in urma unui atac.

Limited Exploitation of Microsoft Security Advisory 961051

In a doua versiune Firefox 3.1.beta au aparut cateva schimbari importante:

• un nou private browsing mode (la fel ca Internet Explorer 8), numit si porn mode
• suport pentru tehnologii video si audio din pagini web
• W3C Geolocation API
• JavaScript query selectors
• CSS 2.1 and 3 properties

Versiunea finala a Firefox 3.1. este asteptata la inceputul lui 2009.

Detalii: Firefox 3.1 Beta 2 Release Notes

Private Browsing: Don’t leave a trace: Private Browsing in Firefox

Microsoft a lansat astazi 8 buletine de securitate: 6 "critical" si 2 "important".

Produse afectate:

• Microsoft Windows
• Internet Explorer
• Microsoft Developer Tools and Software
• Microsoft Office
• Microsoft Server

Sumarul celor 8 buletine: Microsoft Security Bulletin Summary for December 2008