Adobe在其流行的读者应用程序中修补了一些东西,但并不是什么意思。Skype最终修补上周我们提到的交叉脚本孔。Apple在QuickTime和iPhoto中获得了缺陷的补丁。而且,虽然雅虎正在仔细考虑微软的收购优惠,但他们还需要在雅虎自动困境中修复ActiveX缺陷。
Adobe于周三发布了一个更新,该更新将漏洞修复其广泛使用的阅读器文档查看程序。敦促用户升级到版本8.1.2,可用于在Adobe的网站上下载。IDG新闻服务,02/06/08。
**********
Skype周二修补了一个关键漏洞,该漏洞迫使它放弃其VoIP和聊天软件的几个功能,以防止攻击者劫持Windows电脑。用户可以从该服务的网站上下载打过补丁的Skype——Windows版本3.6.0.248。
**********
只有在黑客攻击如何利用Internet Explorer使用的ActiveX软件中如何利用许多缺陷,Symantec发现了使用其中一个攻击的在线犯罪分子。
Symantec安全响应博客:这没花太长时间!未修补的雅虎漏洞被利用在野外
**********
苹果补丁QuickTime和iPhotoQuickTime中的堆溢出当用户访问恶意网站时,可以在运行代码中进行拆除。QuickTime用户应升级到7.4.1版。该公司还在其流行的iPhoto应用程序中修复了格式字符串漏洞。攻击者可以利用缺陷在受影响的机器上运行恶意代码。用户应该升级到iPhoto 7.1.2。
苹果已经修复了一个
**********
来自RPath的四个新补丁:
**********
Ubuntu的两个新更新:
**********
来自Debian的五个新修复:
**********
来自曼德拉的三个新补丁:
**********
两个新的修复从Gentoo:
**********
今天的恶意软件的消息:
小心这个。这不是真正的微软更新网站。f - secure博客,02/06/08。
据安全专家称,Mega-Dik僵尸网络已经取代了臭名昭著的Storm,成为最多产的垃圾邮件发送者。Mega-D僵尸网络向用户提供折扣性增强药物,其发送的垃圾邮件比以发送恶意情人节贺卡而闻名的Storm高出30%。计算机世界,02/04/08。
**********
来自趣味阅读部:
一个消费者维权组织指责RealNetworks在没有适当通知用户的情况下安装广告软件和其他软件。在周四发布的一份报告中,StopBadware.org指出,最新版本的RealPlayer在安装过程中秘密安装了Rhapsody Player引擎。IDG新闻服务,02/04/08。
如果你注意到在网上冲浪时弹出的广告更少,这可能不仅仅是你的反弹出软件在做它的工作。所谓的“讨厌的广告软件”,弹出窗口和主页劫机者,骚扰但通常不会伤害你的电脑,已经被击败,虽然没有完全消除。消费者报告电子博客,02/05/08。
分析人士说,法国银行Société Générale报告的巨额亏损,显然是由一个对银行流程了如指掌的流氓交易员造成的,并不一定是IT系统故障,而是这些系统管理不善。IDG新闻服务,02/04/08。
一个为帮助MYOB会计软件用户而设立的论坛因垃圾邮件而严重受损,用户现在被迫加入其他帮助论坛,而其所有者不得不将该网站移交给更能管理它的人。计算机世界,02/05/08。
英国政府正采取前所未有的措施来打击在网上广泛传播的一封电子邮件。“大屠杀禁令”电子邮件恶作剧称,由于害怕冒犯穆斯林,英国学校将不再研究大屠杀。埃德鲍尔斯(Ed Balls),英国英国负责儿童、学校和家庭事务的国务大臣戴维•卡梅伦(david cameron)昨天向世界各地的媒体和大使馆发表了一份声明,谴责那封电子邮件是一场骗局。计算机世界,02/05/08。