Fii primul care afla !

Microsoft stia de vulnerabilitatea din Internet Explorer, folosita in operatiunea Aurora, din august 2009, cu 4 luni inainte ca aceasta sa fie exploatata.

Microsoft today admitted it knew of the Internet Explorer flaw used in the attacks against Google and Adobe since September last year. threatpost: Microsoft Knew of IE Zero-Day Flaw Since September

Vulnerabilitatea a fost raportata la Microsoft de BugSec, o companie israeliana de securitate, la sfarsitul lunii august 2009.

Aceiasi figura a facut-o Microsoft si cu alta vulnerabilitate, raportata acum 6 luni de Tavis Ormandy, Information Security Engineer la Google. Vazand lipsa de reactie a Microsoft, omul a publicat toate datele pe net, zilele trecute. Versiunile afectate sunt toate: de la Windows NT 3.1 pana la Windows 7. Vulnerabilitatea este veche de 17 ani si nu este interesanta pentru utilizatorul de acasa.

Microsoft a emis un avertisment acum 2 zile:  Vulnerability in Windows Kernel Could Allow Elevation of Privilege

Well, nu te astepti ca pe un forum Microsoft sa dai peste o reclama la medicamente …

Metasploit a lansat un modul pentru vulnerabilitatea descoperita saptamana trecuta in IIS (Internet Information Services). Vulnerabilitatea permite unui atacator sa urce un fisier pe serverul web si sa-l execute in anumite conditii.

Gestul Metasploit poate avea ca urmare inceperea exploatarii acestei vulnerabilitati pe servere web IIS care nu sunt configurate conform celor mai bune practici si instructiuni oferite de Microsoft. Serverele IIS exploatabile sunt cele care permit uploadul de fisiere, iar directorul in care acestea sunt salvate permite executarea fisierului.

Versiunile IIS vulnerabile sunt Microsoft IIS 6.0, 5.1., 5.0, 4.0, 3.0., 2.0 si 1.0.

Microsoft a oferit ieri explicatii in legatura cu aceasta vulnerabilitate.

Symantec: Metasploit Releases Module for IIS Local File Include Vulnerability

Metasploit: Exploiting Microsoft IIS with Metasploit  (Atentie ! Vizitarea acestui website poate declansa avertizari de la antivirus.)

Microsoft a lansat astazi 6 buletine de securitate: 3 critical si 3 importante.

Microsoft Security Bulletin Summary for December 2009

Produsele afectate sunt Microsoft Windows si Microsoft Office.

Microsoft a emis un avertisment in legatura cu o vulnerabilitate in Windows 7 si Windows Server 2008 R2 (64 biti).

Microsoft Security Advisory (977544): Vulnerability in SMB Could Allow Denial of Service

Produsele afectate sunt: Windows 7 (32 biti / 64 biti) si Windows Server 2008 R2 (64 biti).

Recomandarea Microsoft este blocarea porturilor 139 si 445 pana la aparitia unui patch.

Unii utilizatori au avut probleme dupa ce au instalat peticul nr. 974455 (MS09-054) luna trecuta.

Pentru acestia, si pentru alti doritori, Microsoft a lansat astazi un patch care ar trebui sa elimine problemele.

An update is available for Internet Explorer that resolves issues that occur after you apply security update 974455 (MS09-054)

Microsoft Security Essentials a fost lansat pe 29 septembrie. Microsoft a publicat ieri cateva cifre pentru prima saptamana de existenta a MSE 29.09 – 06.10.2009:

- peste 1,5 milioane descarcari

- aproape 4 milioane de “detectii” pe 535 752 masini distincte

Detalii si cateva grafice colorate: Microsoft Security Essentials – Week One

Microsoft va lansa maine, marti, 13 octombrie, 13 buletine de securitate, adresand nici mai mult nici mai putin de 34 vulnerabilitati. Opt dintre vulnerabilitati sunt “critical”.

Windows 7 va primi si el un patch. Asta parca nici nu a fost lansat :D.

Acest update devine cel mai “mare” de la Microsoft. Pana acum pe primul loc era update-ul din iunie 2009. Atunci au fost lansate 10 buletine de securitate si au fost peticite 31 vulnerabilitati.

BBC: Microsoft readies bumper update

Google a creat un plug in pentru Internet Explorer, asa numitul Google Chrome Frame, care vrea sa aduca Internet Explorer pe noi culmi ale performantei.

Microsoft nu a ramas indiferent la aceasta isprava si a anuntat ca plug-in-ul de la Google mareste suprafata de atac a Internet Explorer si il face mai putin sigur.

Microsoft arata si spre studiile periodice facute de NSS Labs in care Google Chrome sta cam foarte prost la protectia impotriva phishing (25% vs. 83%) si impotriva ingineriei sociale (7% vs. 81%).

NSS Labs: Read the Q3 Phishing Test Report

NSS Labs: Read the Q3 Socially Engineered Malware Test Report

Vulnerabilitatea descoperita saptamana trecuta in protocolul SMB2 este exploatata pe net. Produsele vulnerabile sunt Windows Vista si Windows 2008.