Aktualności

Microsoft udostępnił kolejną wersję popularnego klienta pocztowego i pracy grupowej – Outlook 2002. Także dobrą wiadomością jest to, że Outlook 2002 wejdzie również w skład pakietu Office XP, który ukaże się na rynku lada dzien.

Nowe „dziecko” Microsoftu zawiera kilka przydatnych funkcji, m.in. funkcje indeksowania i przeszukiwania zasobów Microsoft Exchange 2000 Server, włączając w to wiadomości, dokumenty, kontakty, zadania itp. MS Exchange jest serwerem poczty i pracy grupowej.

Nowy Outlook oferuje również użytkownikom Exchange 2000 usługę typu Instant Messaging, lepsze zarządzanie wiadomościami e-mailowymi i bardziej przyjazny dla użytkownika kalendarz.

Firma Microsoft udostępniła dla użytkowników Windows Media Player 6.4 oraz 7.0 łatkę naprawiająca błąd odkryty w zabezpieczeniach oprogramowania.

Pierwszy z problemów dotyczy sposobu, w jaki odtwarzacz traktuje internetowe linki. Są one zapisywane w katalogu „Temporary Files”, co sprawia, że system traktuje je inaczej i dzięki temu, potencjalny włamywacz komputerowy, znajduje się na lokalnym dysku twardym.

Drugi i ostatni problem Media Player, polega na możliwości nadpisania zawartości buforu w procesie obsługi plików ASX (Active Stream Redirector). Operacje zawarte w kodzie, którym zastąpiono oryginalną zawartość bufora, zostaną wykonane na komputerze ofiary.

Patch dla:
– Windows Media Player 6.4 [1 MB]
– Windows Media Player 7.1 [10 MB]

Micro$oft udostępnił swoim testerom kolejną wersję beta systemu Windows XP. Jest to build 2475. Wersja ta jest kolejną pośrednią edycją przed kolejnymi wersjami. Nie wnosi ona zbyt dużo poprawek. W związku z tym nawet beta-testerzy nie muszą jej instalować jeśli nie chcą.

Wyniki badań wskazują na ogromną częstotliwość ataków typu Denial of Service.
Firma Asta opublikowała przygotowany przez siebie raport, który wskazuje na bardzo częste występowanie w sieci ataków Denial of Service (DoS). W ciągu trzech tygodni w trakcie badań odnotowano 12 805 ataków skierowanych na ponad 5 000 celów. Ataki dotyczyły nie tylko gigantów, takich np: jak Amazon.com, ale i firm małych, a nawet indywidualnych użytkowników.

Celem badania była ocena liczby, długości trwania oraz poznania metod samego ataku. Dzięki przeprowadzonemu badaniu można było wskazać na pewne reguły, takie jak: 1. zróżnicowanie długości trwania ataku (od pojedynczych minut do wielu dni), chociaż ogólnie ataki są stosunkowo krótkie: 50% trwa mniej niż 10 minut, a 90% mniej niż 60 minut. Tylko nieliczne liczone były w godzinach, a zaledwie kilkadziesiąt w dniach. 2. nie było żadnego wyraźnego trendu wskazującego na ataki przeprowadzane na serwery i urządzenia sieciowe zlokalizowane w szczególnych państwach, atakowano nawet państwa o słabej infrastrukturze sieciowej (jako przykład takiego państwa autorzy podali Rumunię) 3. częstokroć ataki były powtarzane, a jedna z ofiar została zaatakowana 102 razy w ciągu jednego tygodnia. Zachęcamy do zapoznania się z całością raportu gdzie również została opisana metodologia badania.

www.securitynewsportal.com
www.cs.ucsd.edu

Na stronie serwisu faq.net.pl został udostępniony skaner portów przez neta. To znaczy, że możesz sprawdzić bezpieczeństwo swojego sprzętu poprzez net nie instalując żadnego specjalistycznego oprogramowania do tego rodzaju testu.

Przed chwilą zostaliśmy poinformowani o włamaniu dokonanym na serwer www.ircx.pl. Tradycyjnie strona dostępna jest już w dziale hacked.

62 osoby aresztowane to wynik zakończonej akcji FBI, której celem było wykrycie osób odpowiedzialnych za internetowe oszustwa. Szacuje sie że w wyniku działalności oszustów poszkodowanych zostało kilkadziesiąt tysięcy ludzi. Z raportów wynika iż oszustwa dotyczyły najczęściej różnych inwestycji lub ofert sprzedaży, które nigdy nie zostały zrealizowane. Cała operacja, której ostatni akt zamknął się w ciągu 24h nosiła kryptonim Cyber Loss.

Już wkrótce pojawi się kolejny update do systemu Mac OS X. Będzie oznaczony numerem 10.0.5. Aktualnie dostępna jest wersja 10.0.3 i jest ona wymagana do instalacji nowszej wersji. Uaktualnienie będzie można pobrać jako osobny plik lub Software Update.

Strony http://www.opentext.org.ge/ od wczorajszego dnia prezentują swój nowy wygląd. Standardowo zapraszamy do archiwum w naszym dziale hacked.

Do życia publicznego wchodzą kolejne łatki Microsoftu które naprawiają błąd obecny w kilku wersjach edytora tekstu MS Word, który umożliwiał uruchamianie makr bez ostrzeżenia.

Autorzy wirusów mogli go wykorzystać, konstruując dokument RTF zawierający łącze do szablonu, w którym umieszczono zawirusowane makro, zdolne do wykonania tych samych czynności co użytkownik edytora. Jedną z nich może być wyłączenie zabezpieczeń programu, sprzyjające następnym atakom makrowirusów.

Błąd ten występuje w programach Word 97 i 2000, a także 98 i 2001 for Mac oraz japońskiej edycji Worda 98.
Niestety posiadacze starszych wersji Worda (Worda 95 i 6.0) nie są objęci nową łatka Microsoftu. Jak informuje producent, zaleca się natychmiastową instalację nowych łatek w celu poprawienia występujących błędów.
Akutalnie można pobrać gotowe poprawki jedynie dla angielskich wersji programów Word 97 oraz Word 2000.