Introducing the Windows 10 October 2020 Update
Microsoft har patchat buggar i sin Exchange, SQL Server och Windows-programvara som kan ge hackare nya sätt att bryta sig in i datorer.
Företaget släppte fyra uppsättningar patchar tisdag, alla betygsatta "viktiga". De adresserar totalt nio buggar i Microsofts produkter.
Även om Microsoft inte har klassificerat några av dess korrigeringar som kritiska, kommer de fortfarande att hålla företagets systemadministratörer upptagen denna vecka, säger Andrew Storms, chef för säkerhetsverksamhet med säkerhetsleverantören nCircle. "Inte bara kommer IT-administratörerna att ha sina händer fulla med de vanliga uppdateringarna på klientsidan, men de måste också klistra in två av de viktigaste företagstjänsterna i en organisation - e-post och databaser", sa han via snabbmeddelande.
[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]Säkerhetsexperter säger att DNS (Domain Name System) buggar är särskilt oroande. Det beror på att felet beror på ett konstruktionsfel i DNS-protokollet som påverkar alla DNS-servrar på Internet.
Genom att skicka vissa typer av frågor till DNS-servrar kan angriparen sedan omdirigera offer bort från en legitim webbplats - säg, Bofa.com - till en skadlig webbplats utan att offret förstår det. Denna typ av attack, känd som DNS-cacheförgiftning, påverkar inte bara webben. Det kan användas för att omdirigera all internettrafik till hackerens servrar.
Felet kan utnyttjas "som ett phishing-angrepp utan att skicka ett e-postmeddelande", säger Wolfgang Kandek, teknisk chef med Qualys.
Annan DNS programleverantörer, inklusive Internet Software Consortium, Cisco och Sun Microsystems klarar också detta sårbarhet.
Även om denna fel påverkar vissa hemrutrar och klient DNS-programvara, är det oftast ett problem för företagsanvändare och Internetleverantörer (Internet-leverantörer) som kör DNS-servrarna som används av datorer för att hitta sig runt på Internet, säger Dan Kaminsky, den IOActive säkerhetsforskare som upptäckte problemet. "Hemanvändare borde inte bli panik", sa han i ett tisdagskonferens.
En av de fel som Microsoft patched på tisdag hade tidigare publicerats, vilket gjorde det till en prioriterad lösning. Den fel som ligger i versionen av Windows Explorer som används av Vista och Windows Server 2008 kan ge brottslingar ett sätt att köra obehörig programvara på en Windows-dator. För att det ska hända, måste angriparen först övertyga användaren om att öppna och spara en speciellt utformad sparade sökfil med Windows Utforskare.
Byta butiker som läser e-post via webben bör ge Exchange-patchen en högsta prioritet, Sade Qualys Kandek. Det beror på att det kan utnyttjas för att attackera användare av Outlook Web Access (OWA) för Microsoft Exchange Server med en cross-scripting attack. Genom att skicka skadligt kodade e-postmeddelanden till OWA-användare kan angripare teoretiskt stjäla e-postadresser och installera skadlig programvara på offerets system, säger han.
Slutligen fixar SQL Server-korrigeringsfilen fyra fel som påverkar alla stödda versioner av SQL server.
Safari Browser Hack avslöjar säkerhetsfel i säkerhetsfel
Den säkerhetsfel som avslöjas i Safari-webbläsaren är allvarligare än andra men belyser också säkerhets- och integritetsproblemen med funktionen AutoFill i allmänhet.
Sony har utökat sin portfölj av Android-baserade produkter med Tablet Z, som är tunnare och lättare än konkurrerande produkter från Apple och Google. årliga tablettleveranser förväntas uppgå till mer än 240 miljoner enheter världen över 2013, vilket överstiger 207 miljoner bärbara datorer som förväntas ske, enligt NPD DisplaySearch, och Sony vill ha en del av den marknaden eftersom det ser ut att integrera smartphones, tabletter och TV Tablet Z meddelas bara två veckor efter att Sony presenterat
Den drivs av en fyrkärnig 1,5 GHz-processor, har en 10,1-tums skärm med a 1920-by-1200 pixel upplösning och en 8 megapixel kamera.
Microsoft-produkter försvinner från Kasperskys lista över 10 mest utsatta produkter
Efter att ha analyserat ett stort antal IT-hot under andra kvartalet 2011, har Kaspersky Lab har släppt sin senaste säkerhetsrapport som meddelar de viktigaste säkerhetstrenderna globalt.