HAAVOITTUVUUDET
Emma Kauppi, Tietoviikko, 13.8.2010, 10:47Hyökkäysaalto tulossa, varoittaa Microsoft
Microsoft julkisti tiistaina kaikkien aikojen suurimman turvapäivityksensä, joka korjasi yhteensä 34 bugia.
Useampi aukko on luokiteltu kriittiseksi, joten Microsoft odottaa krakkerien yrittävän hyökätä niiden kautta kuukauden sisällä.
Yhtiön tiedotteessa tietoturva-asiantuntija sanoo, että tietorikolliset yrittävät käyttää hyväkseen ainakin yhdeksää aukkoa tulevissa hyökkäyksissä.
Tietoturvayhtiö Ncircle Securityn edustaja Andrew Stormin mukaan tämä on Microsoftille eräänlainen ennätys. Yhtiö ei ole koskaan aiemmin uskonut näin monen aukon kautta hyökättävän.
Monet tietoturvatutkijat Stormin lisäksi ovat Microsoftin kanssa samaa mieltä siitä, että seuraava kuukausi voi olla täynnä ongelmia käyttäjille, jotka eivät päivitä tietokoneitaan.
”Ei kuitenkaan kannata olla liian huolissaan. Suurin osa näistä hyökkäyksistä vaatii, että käyttäjä hyväksyy koodin pyörittämisen koneella jollain tavalla, esimerkiksi tallentamalla epämääräisen tiedoston”, sanoo tietoturvayhtiö Rapid7:n Josh Abraham.
Shavlik Technologiesin Jason Miller kuitenkin patistaa päivittämään tietokoneen mahdollisimman pian. ”Kello on alkanut käydä ja tätä taistelua kukaan ei halua hävitä”, hän varoittaa.
Miksi MS kirjoittaa kuraa?
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.