Fii primul care afla !

Microsoft a lansat in aceasta seara un patch pentru vulnerabilitatea LNK. Aplica acest patch imediat ce este posibil. Vulnerabilitatea este exploatata de numerosi virusi.

Windows XP SP3, Vista, Windows 7: Microsoft Security Bulletin MS10-046 – Critical; Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)

Windows 7 Service Pack 1 beta: Security Update for Windows 7 Service Pack 1 Beta (KB2286198)

De luna trecuta Microsoft nu mai ofera suport si patch-uri pentru Windows XP SP1/SP2 si Windows 2000. Aceste produse raman in continuare vulnerabile. Read more

15.07.2010

Se pare ca un troian exploateaza de cca. o luna o vulnerabilitate 0-day in Windows.

Read more

Microsoft investigheaza o vulnerabilitate in mfc42.dll. Read more

Microsoft a emis o avertizare in legatura cu o vulnerabilitate in Windows Help and Support Center. Vulnerabilitatea permite unui atacator executarea unui cod. Exploitul este public, dar nu s-au semnalat atacuri pe net. Read more

Microsoft a lansat astazi cateva actualizari non-security pentru XP, Vista, Windows 7 si Internet Explorer 8.

An update is available for the native JSON feature in Internet Explorer 8

February 2010 cumulative time zone update for Windows operating systems

A Browser Choice application is available in the European Economic Area Iti ofera posibilitatea sa alegi browserul, in Windows 7 sterge Internet Explorer link din meniul Start si TaskBar. Acest update este disponibil numai pentru europeni.

Application Compatibility Update for Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2: February 2010 

February 2010 Windows Media Center Cumulative Update for Windows 7

Update for Windows Activation Technologies Acesta update detecteaza mai mult de 70 cracks sau exploits folosite pentru activarea Windows 7. Mai multe despre acest update: Windows Activation Technologies Update for Windows 7

Patch-ul KB977165 pentru bug-ul vechi de 17 ani duce la ecranul albastru (BSOD – Blue Screen of Death) la unii utilizatori Windows XP; unii spun ca sunt probleme si cu Vista / Windows 7. Microsoft nu spune ca problemele sunt limitate la Windows XP.

Se pare ca dezinstalarea patch-ului rezolva problema la unii, la altii insa nu. Exista pareri ca de vina este patch-ul, altii zic ca de vina este vreun software de la terti, altii ca se trage de la rootkit-ul TDSS. Microsoft crede ca se trage de la malware, dar nu a numit TDSS / Alureon. Investigatiile continua.

Deocamdata Microsoft a retras patch-ul de la Windows Update / Automatic Updates.

The Microsoft Security Response Center (MSRC):

• Restart issues after installing MS10-015 
• Update – Restart Issues After Installing MS10-015

Microsoft a lansat astazi 6 buletine de securitate:

• 3 critical
• 3 importante

Produsele afectate sunt Windows si Microsoft Office.

Microsoft Security Bulletin Summary for November 2009

Pentru vulnerabilitatile eliminate nu exista exploituri cunoscute.

In afara de cele 6 buletine de securitate Microsoft a mai lansat:

Junk Email Filter

Malicious Software Removal Tool 

P.S.: Apple a lansat astazi un mega-update, au fost astupate, dupa unii 53, dupa altii 58 gauri in produse Apple.

Microsoft a lansat in aceasta seara 9 buletine de securitate:

• 5 x critical
• 4 x important

+ un avertisment .

In afara de aceste patch-uri Microsoft a mai lansat:

• Windows Malicious Software Removal Tool – August 2009 (KB890830)
• Update for Windows Mail Junk E-mail Filter [August 2009] (KB905866)
• Update for Windows Server 2008, Windows Vista, Windows Server 2003, and Windows XP (KB968389)

Si cum ziceam ieri, seria vulnerabilitatilor din iulie nu s-a terminat. Urmeaza … Microsoft.

Microsoft anunta ca va lansa un “out-of-band patch”, marti, 28 iulie. Graba asta inseamna ca vulnerabilitatile sunt usor de exploatat, daca nu a inceput deja exploatarea lor. Microsoft nu da prea multe detalii. O sa aflam insa curand …

Detalii: Microsoft Security Bulletin Advance Notification for July 2009

Produse afectate: Internet Explorer (critical) si Visual Studio (moderat)

Patch-ul pentru Visual Studio elimina o problema care poate afecta anumite aplicatii.

Patch-ul pentru Internet Explorer ofera extra protectie pentru problema din Visual Studio si elimina alte vulnerabilitati din Internet Explorer considerate critice.

Ultima data cand Microsoft a lansat un “out-of-band patch” a fost pe 23 octombrie 2008. Atunci era vorba de Conficker.

Windows Vista Service Pack 1 a fost lansat in aceasta seara pentru publicul larg.

SP1 pentru Vista este disponibil din aceasta seara via Windows Updates.

Release Notes for Windows Vista Service Pack 1

Notable Changes in Windows Vista Service Pack 1

Overview of Windows Vista SP1

Hotfixes and Security Updates included in Windows Vista Service Pack 1

Daca SP1 nu apare la Windows Update si nu este oferit de Automatic Updates citeste acest articol: Windows Vista Service Pack 1 is not available for installation from Windows Update and is not offered by Automatic Updates

Download versiunea standalone: Windows Vista Service Pack 1 Five Language Standalone (KB936330)