Google Chrome & Security: Sandboxing
Ang Mozilla ay nagtutulak ng isang bagong release ng kanyang flagship Firefox browser na nag-aayos ng mga kritikal na kahinaan sa seguridad sa software at, sa unang pagkakataon, sumusuri upang makita kung ang Flash Player ng browser ay napapanahon.
The Firefox Ang 3.5.3 at 3.0.14 na mga update ay inilabas noong Miyerkules, isang araw pagkatapos na itulak ng Microsoft ang buwanang hanay ng mga patches sa seguridad.
Sa aktibong pag-check para sa up-to-date na software ng Flash, inaasahan ng Mozilla na bigyan ang mga user ng mas malinaw, at higit pa secure, karanasan sa pag-browse sa Web. Ang Mozilla ay nagpasya na tumuon sa Flash Player "kapwa dahil sa katanyagan nito at dahil ang ilang mga pag-aaral ay nagpakita na kasing dami ng 80% ng mga gumagamit ay kasalukuyang may wala sa bersyon na bersyon," sabi ng tagapagsalita ng Mozilla na si Johnathan Nightingale sa isang kamakailang post sa blog sa isyu. "Ang Mozilla ay gagana sa ibang mga vendor ng plugin upang magkaloob ng katulad na mga tseke para sa kanilang mga produkto sa hinaharap," dagdag niya.
[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]Ang mga kriminal ng computer ay lalong naging mga bug sa add-on na software tulad ng Flash at QuickTime habang hinahanap nila ang mga bagong paraan upang sumibak sa mga PC.
Ang tatlong kritikal na mga bug na na-patched sa Miyerkules ay kasinungalingan sa mga panloob na mga bahagi ng Firefox. Ang mga ito ay itinuturing na kritikal, dahil ang mga developer ng Mozilla ay nag-iisip na ang mga hacker ay maaaring makamit ang mga ito upang i-overwrite ang mga bahagi ng memorya ng computer at sa kalaunan ay tumakbo ang hindi awtorisadong software sa PC ng biktima.
Dalawang iba pang mga bug ay pinatugtog sa Miyerkules panganib.
Seguridad, Seguridad, Higit pang Seguridad
Ang balita ng seguridad ay dominado sa linggong ito, at walang alinlangan na ito ang susunod na linggo sa Black Hat at Defcon ...
AVG Nakukuha ang Pag-uugali ng Seguridad ng Pag-uugali ng Pag-uugali
Ang kumpanya ng seguridad ng Czech AVG ay bibili ng Sana Security, isang kumpanya na dalubhasa sa paghanap ng malware. nakumpleto ang isang pakikitungo upang makakuha ng Sana Security, na dalubhasa sa tiktik ng nakahahamak na software batay sa pag-uugali nito.
Bagaman ang ilang mga analyst ay umaasa sa paggastos ng seguridad upang tumaas sa taong ito - hindi bababa sa bilang isang porsyento ng kabuuang paggastos sa IT - ilang CIO ang nagbibigay ng malubhang pag-iisip sa isang hindi maiisip na ideya ng pagbabawas ng mga badyet sa seguridad gaya ng mga negosyong tumingin upang mabawasan ang mga gastos sa panahon ng pandaigdigang pag-urong.
"Halos tiyak na nakakaranas ang mga tao," sabi ni Pete Lindstrom, isang analyst na may research firm Spire Security. "Kung sa tingin mo ng seguridad bilang isang cost center sa loob ng isang cost center [IT], ... pagkatapos ang seguridad ay isang magandang lugar upang magsimula," dagdag niya. "May mga kumpanya na nagpapawalang-bisa sa kanilang seguridad para makapagpatuloy sa ilalim ng linya," sabi ni Charlie Meister, executive director ng University of Southern California's Institute for Critic