onsdag 5 januari 2011

Microsoft bekräftar Zero-Day timmar efter Exploit

Intressanta nyheter ses i http://rss.slashdot.org/~r/Slashdot/slashdot/~3/lmXkIrw1bJc/story01.htm:
CWmike skriver "Microsoft bekräftade på tisdagen en okorrigerad sårbarhet i Windows bara några timmar efter en hacking verktygslåda publicerade en utnyttja för felet. En patch är under konstruktion, men Microsoft inte planerar att utfärda en nödsituation uppdatering för att åtgärda felet. Felet var först diskuterades 15 december på en sydkoreansk säkerhet konferens, men fick mer uppmärksamhet tisdagen när frågan om öppen källkod Metasploit penetration verktyg postat en utnyttja modul skapad av forskaren Joshua Drake. Metasploit säger framgångsrika attacker kan äventyra offer datorer, därefter införa skadlig kod till maskiner för att plundra dem för information eller anlita dem i en kriminell botnet. "

Läs mer i denna historia på Slashdot.




Inga kommentarer:

Skicka en kommentar