Yeniden isimlendirilen ve “SMiShing” olarak adlandirilan yeni virus, SMS ile gelen text
mesajlarinin tasidigi linklerle, “Truva Ati” yüklü sitelere yönlendirme yapiyor. SMiShing “Phishing” (‘Oltalama’) olarak adlandirilan dijital dolandiricilik yönteminin SMS versiyonu olarak gösteriliyor.
Geçen hafta kesfedilen ve kesfedildikten sonra siber saldirganlar tarafindan aktif bir sekilde sömürülen bir Internet Explorer açigi, Microsoft’un “erken” yayinlanan yamasi ile kapatildi. Kritik seviyedeki güvenlik açigi sayesinde saldirganlar, kullanicilarin bilgisayarlarina casus yazilimlar yükleyebiliyor ve uzaktan kontrol elde edebiliyorlar.
Resim isleriyle ugrasan hemen herkesin bilgisayarinda yüklü Adobe Photoshop bu alandaki endüstri standardini olusturdu sayilir. Ancak 1000 dolarlik fiyati ve Linux altinda çalismamasi yüzünden birçok kullanici adayini da kendinden uzakta tutuyor. Pavel Kanzelsberger tarafindan gelistirilen Pixel adli yazilim neredeyse farkini anlamayacaginiz kadar benzer bir arayüzle çok daha küçük ve hizli çalisan bir alternatifini öneriyor.
Microsoft, aylik yayinladigi güncelleme paketlerinin sonuncusunu dagitmaya
basladi.Windows ve Office yazilimlarindaki çesitli güvenli açiklarini kapayan 10 güncelleme yazilimi, toplamda 26 açigi kapayarak bir rekor kiriyor. Bu 26 açiktan 15’i “kritik” olarak degerlendiriliyor.
Internetin bir numarali arama motoru Google; belge yazma, isleme ve saklama hizmeti
sunmaya basladi. Rakip firma Microsoft’un kurulum gerektiren özel ve ücretli yazilimi Office’le rekabet amaciyla baslatilan “Docs&Spreadsheets” adli hizmet için internet kullanicilarindan ücret alinmiyor.
Google, bu hizmet için, 2006 basinda gelistirdigi internet üzerinden metin yazma programi “Writely” ile arsivleme ve paylasma sistemi “Spreadsheets”‘i birlestirdi. internet kullanicilarinin, bundan yararlanabilmek için programi bilgisayarlarina yüklemesi gerekmiyor.
Dünyanin bir numarali yazilim sirketi Microsoft’un en büyük rakibi Mozilla’nin “açik kaynak”
internet tarayicisi Firefox’un yeni sürümü bugün çikiyor. Microsoft’un geçen hafta internet Explorer’in 7. sürümünü çikarmasindan sonra kullanicilarin hizmetine giren Firefox 2.0, online hirsizligi önlemek için “anti-phishing teknolojisi”, yazim kilavuzu ve arama motoruyla donatildi.
Media player yaziliminda bulunan bir açiga karsi, kullanicilarin “.asx” uzantili dosyalari bu
program ile açmamalari uyarisi yapildi. Windows Media Player 9 ve 10 versiyonlarini etkileyen açik, disardan bir kullanicinin size ait bilgisayar üzerinde yetkilendirilmi? bir program çalistirmasina ya da DOS (denial of service) saldirisi yapmasina olanak taniyor. Açik, ‘kritik açik’ sinifinda degerlendiriliyor.
“.asx” dosyalari Media Player ile açildiginda, bilgisayara kaldiramayacagi kadar veri gönderilerek (buffer overflow attack) çökertilebiliyor. Bu tipteki dosyalar, bir web sitesine girildiginde otomotik olarak açilabiliyor veya e-posta araciligi ile kullaniciya gönderilip açilmasi bekleniyor.
KORUNMA YÖNTEMLERI
Kullanicilar Internet Explorer da “.asx” dosyalarinin otomotik olarak açilmasini engelleyerek önlem alabilirler. Bununla beraber tarayici üzerinde bulunan ‘aktiv script’ özelliginin kapatilmasinin da sorunun çözümünde yararli olacagi belirtiliyor. Kullanicilara açigin görülmedigi Windows Media Player 11 versiyonunu kullanmalari tavsiye ediliyor.
Microsoft ise geçtigimiz cuma gününe kadar sorunu çözmek için ara güvenlik yazilimi çikartip çikartmama konusunda henüz bir karara varmamisti.
Güvenlik sirketlerinin yeni kusak isletim sistemi Windows Vista’ya güvenlik konularinda elestiriler getirmesi üzerine, Microsoft Baskan Yardimcisi Jim Allchin ürünü savunmak için bir basin açiklamasi yapti. Geçen haftalarda ingiliz internet güvenligi sirketi
Sophos’un, mevcut isletim sistemlerini etkileyen virüslerin simdiye dek yapilmis en güvenli isletim sistemi Vista’yi da etkileyecegini açiklamisti. Sophos hatta yayinladigi bir raporda Vista’yi tehdit etmesi muhtemel önceki iiletim sistemleri için yazilmis üç virüsü de açiklamists; Stratio-Zip, Netsky-D and MyDoom-O.
Microsoft Baskan Yardimcisi Jim Allchin, bu elestirilere yanit vererek, Vista kullanicilarinin eski isletim sistemlerini etkileyen virüslerden yana hiçbir güvenlik sorunu yasamayacagina dair garanti verdi.
Microsoft’un Simdiye kadar en çok yatirim yaptigi ve en çok test ettigi ürünleri Microsoft
Windows Vista ve 2007 Office sistemi bugün piyasaya çikiyor. Microsoft Corporation’in 20 milyar dolarlik yatirimla hayata geçirdigi Microsoft Windows Vista ve 2007 Microsoft Office sistemi,bugünden itibaren bireyler tarafindan da kullanilabilecek.Kurumlar için olan versiyonlari 30 Kasim 2006′da piyasaya sürülen ürünler,dünya lansmanindan önce Microsoft Zirve 2007 kapsaminda Türkiye’de tanitilarak bir ilki de gerçeklestirdi.
Satisi için izin beklenen Gold Lock isimli program ile cep telefonlari
dinlenebilmesini imkansiz hale gelecek. Teknosafe isimli firmanin pazarlama müdürü Ersin Özkan, bir israil firmasindan Gold Lock isimli programin Türkiye distribütörlügünü aldiklarini ve programin satisi için izin beklediklerini söyledi.
Program nasil çalisiyor?
”Program, cep telefonlarinin dinlenmesine karsi iki kat güvenlik duvari olusturmakta. 1024 bit asimetrik ve 256 bit simetrik sifreleme sayesinde telefonlarin dinlenebilmesi imkansiz hale gelmekte.
