Virulent Worm exploderar saknade patchar

Tänk massiva maskutbrott är föråldrade? Säg så hej till Conficker-masken, aka Downadup. I januari slängde den på miljontals datorer oskyddade av en kritisk patch som Microsoft hade utfärdat i oktober.

Patchen tog upp ett hål i Windows Server-tjänsten, som de flesta skrivbords- och servernsversioner av Windows använder. Utan det är en dator utsatt för attacker av smittade datorer över ett nätverk. En brandvägg kan blockera externa attacker av detta slag, men brandnät för företagsnätverk erbjuder i allmänhet litet skydd mot hot från nätverket. Och företag kan vara långsamma för att lappa företagets datorer.

Kontrollera först om du har oktoberplåstret ovan (tillgängligt för Windows 2000, XP, Vista, Server 2003 och Server 2008) på både dina hem- och arbetsdatorer, genom att köra Windows Update. Och var medveten om att en tummin enhet eller bärbar dator som du tar med dig hemifrån, kan också sprida Conficker.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

Du måste också stänga ett liknande, nyligen upptäckt hål som finns i protokollet för Microsoft Server Message Block (SMB) för fil- och skrivardelning, vilket är avgörande för Windows 2000, XP och Server 2003, och det är viktigt för Vista och Server 2008. Som det hål som Conficker-masken utnyttjar, SMB-fel tillåter en angripare att starta ett fjärrövergrepp på en sårbar dator och ta fullständig kontroll om den lyckas. Återigen kan en brandvägg sänka risken, men se till att få korrigeringsfilen via Windows Update eller från Microsofts webbplats (Säkerhetsbulletin MS09-001).

Nya QuickTime-lösningar

Samtidigt har Apple släppt QuickTime 7.6 för att rätta till sju allvarliga brister som inbegriper hackade filmfiler (inklusive.avi och.mpegtyper) och strömmande videofilter vars webbadresser öppnas med rtsp: //. Att spela en tainted fil eller streaming video kan avstå kontrollen över ditt system till en angripare. Du behöver uppdateringen om du kör QuickTime på Mac OS X, Windows XP eller Windows Vista. Om du har installerat den valfria QuickTime MPEG-2-uppspelningskomponenten under Windows XP eller Vista, behöver du en annan Apple-fix med hög prioritet. Gå till en annan Apple-supportsida för att avgöra om du har QuickTime-extra och, om så är fallet, vilken version det är. Om det är före version 7.60.92.0 får du den kostnadsfria uppdateringen för att skydda mot skadliga filmfiler.

Firefox 2 Antiphishing is gone

Slutligen, om du är en Firefox 2-uthyrning, var du medveten om att den gamla webbläsarens Inbyggt antifiskskydd är nu kaput. Firefox 2 version 2.0.0.19 eller senare visar det som inaktiverat, och även om det fortfarande verkar vara aktiverat om du använder en äldre version har Google avbrutit dataflödet som berättade vilka webbplatser som ska blockeras. Din bästa satsning - är att uppgradera till Firefox 3, som stöder aktiv antiphishing och levererar snygga funktioner som den så kallade "Awesome Bar".