Удаление червя Kido(Conficker).wmv
Cross bảo mật tên miền trên Internet, lỗ hổng Windows 7 và sâu Conficker sẽ nằm trong số các chủ đề được giám sát tại Hội nghị bảo mật hộp Hack (HITB) được tổ chức tại Dubai tuần này.
"Rất nhiều thời gian và năng lượng được chi tiêu Tuy nhiên, có rất ít điểm có một ứng dụng web an toàn nếu các nền tảng cơ bản, chẳng hạn như các trình duyệt Web và các plugin Web phổ biến, có vấn đề về tên miền chéo ”, Chris Evans, trưởng nhóm bảo mật tại Google nói., trong một e-mail.
Vào thứ năm, Evans sẽ trình bày một bài báo về các lỗ hổng giữa các miền với Billy Rios, một kỹ sư bảo mật của Microsoft.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính Windows của bạn]"Chúng tôi sẽ trình diễn một số lỗi giữa nhiều miền trong trình duyệt. Chúng tôi cũng sẽ xem xét lại và trình bày một số tiến bộ trong các lĩnh vực mà mô hình web cơ bản không may cho phép một số rò rỉ tên miền chéo, "Evans nói.
HITB Dubai là một nhánh của hội nghị HITB hàng năm được tổ chức hàng năm tại Kuala Lumpur, Malaysia Trong khi nhỏ hơn so với các hội nghị khác, HITB Dubai vẫn tiếp tục thuyết trình trong ngành công nghiệp bảo mật.
Năm nay, các bài phát biểu quan trọng sẽ được Mark Curphey, giám đốc Nhóm công cụ bảo mật của Microsoft, và Philippe Langlois, một đối tác sáng lập
Các bài thuyết trình khác được lên kế hoạch cho hội nghị bao gồm việc phát hành Vbootkit 2.0, một công cụ có khả năng bỏ qua bảo mật Windows 7 và thảo luận về cách sâu Conficker ảnh hưởng đến các máy tính trong các thành viên của Hội đồng hợp tác cho các quốc gia Ả Rập trong vùng Vịnh (GCC), một nhóm các quốc gia bao gồm Ả Rập Saudi, Bahrain, Qatar, Kuwait, Oman và các Tiểu Vương quốc Ả Rập Thống nhất.
Giống như Hội nghị Bảo mật RSA, đã cho đi số tiền trị giá 50.000 đô la Mỹ cho hội nghị San Francisco trong tuần này, tham dự tại HITB Dubai dự kiến sẽ bị ảnh hưởng vì suy thoái kinh tế.
"Khoảng 90% số người chúng tôi đã nói chuyện cho biết họ không có ngân sách để đi du lịch, "Dhillon Andrew Kannabhiran, người sáng lập và CEO của Hack In The Box, người tổ chức hội thảo.
Năm 2008, hội nghị có 150 người tham dự nhưng cho đến nay đã đăng ký chỉ 85 người tham dự trong năm nay. HITB sẽ được tổ chức vào thứ Tư và thứ Năm.
Microsoft Bao gồm các vấn đề cơ bản với phần mềm bảo mật mới. Phần mềm bảo mật mới của Microsoft loại bỏ các chuông và còi cồng kềnh được tìm thấy trong các sản phẩm khác. phần mềm chống vi-rút, Microsoft Security Essentials (MSE). Như tên gọi của nó, phần mềm bảo mật mới của Microsoft loại bỏ các chuông và còi cồng kềnh được tìm thấy trong các sản phẩm khác, như Windows Live OneCare đã ngừng hoạt động của Microsoft và chỉ cung cấp sự bảo vệ cần thiết. có thể là tất cả những gì cần thiết. Window
Các nhà cung cấp bảo mật bên thứ ba đã xếp hàng để xen kẽ MSE là không đủ và slam Microsoft để ném trọng lượng độc quyền của nó xung quanh. Họ không thể thực sự có cả hai cách. Microsoft đã tạo ra một sản phẩm tốt và sự thống trị của nó đối với hệ điều hành PC là mối đe dọa cho ngành công nghiệp phần mềm bảo mật, hoặc MSE hút và họ không có gì phải lo lắng.
Dump Internet Explorer cho đến khi Microsoft phát hành bản vá lỗi, các chuyên gia bảo mật cảnh báo. Nếu bạn sử dụng Internet Explorer 6, 7, 8 hoặc 9 làm trình duyệt mặc định trên PC Windows, các chuyên gia bảo mật khuyên bạn nên sử dụng một trình duyệt Web khác cho đến khi Microsoft vá lỗ hổng nghiêm trọng trong IE. Hôm thứ Hai, Microsoft đã xác nhận rằng tin tặc đã tích cực khai thác lỗ hổng IE có thể cho phép kẻ tấn công chiếm đoạt PC của bạn. Việc khai thác không ảnh hưởng đến người dùng đang
Cho đến nay, Microsoft cho biết họ đã nhận được các báo cáo về "một số lượng nhỏ các cuộc tấn công nhắm mục tiêu" bằng cách sử dụng khai thác này. Các nhà sản xuất phần mềm đang làm việc trên một bản vá bảo mật cho vấn đề, nhưng công ty vẫn chưa nói liệu nó sẽ phát hành một bản cập nhật bảo mật càng sớm càng tốt hoặc là một phần của chu kỳ cập nhật “patch Tuesday” hàng tháng của họ. "Bản vá thứ ba" tiếp theo sẽ là ngày 9 tháng 10.
Tính năng bảo mật thông tin bảo mật trong Windows 10 cung cấp khả năng bảo vệ chống lại các thông tin đăng nhập tên miền và giúp ngăn chặn việc tiếp quản mạng doanh nghiệp là gì.
Windows 10 đã giới thiệu một số tính năng bảo mật mới. Một tính năng bảo mật mới đã được thêm vào được gọi là Credential Guard, giúp bảo vệ các chứng nhận miền có nguồn gốc.