L'une des difficultés rencontrées par les professionnels de la sécurité IT est tenir au courant des dernières failles de sécurité dans les systèmes d'exploitation, bases de données et applications.

Si un attaquant connaît une vulnérabilité et que vous ne le faites pas, votre mai ne pas être en mesure de défendre efficacement contre la nouvelle vulnérabilité. Cela est particulièrement vrai des demandes qui sont accessibles à partir d'Internet.

De nombreuses sources de sécurité des systèmes d'information document vulnérabilités seulement en termes généraux. C'est souvent ne donne pas la administrateur de la sécurité suffisamment d'informations pour défendre efficacement leurs systèmes contre les attaques.

De ce fait, la plupart des professionnels de la sécurité de tenir à jour en essayant de suivre le piratage. Le piratage, toutefois, se compose de dizaines de milliers de différents groupes de travail et dans un contexte de décentralisation et non syndiqués.

Comme tel, il est difficile, voire impossible pour un seul professionnel de la sécurité de suivre l'évolution des nouvelles vulnérabilités découvertes par l'ensemble de piratage.

Milw0rm.com est une excellente ressource pour les aider avec ce problème. Milw0rm.com listes de vulnérabilités, de même que les exploits et le shellcode. Celles-ci sont organisées par la plate-forme et par type d'accès requis.

Milw0rm.com est un excellent complément à des ressources telles que l'Open Source Vulnerability Database, The National Vulnerability Database, et d'exploiter les arbres.

Comodo Inc, une entreprise de sécurité qui fait de son revenu en libérant des certificats SSL, et qui a également repris le développement de logiciels de sécurité, a publié la version 3 de son pare-feu libre - Comodo Firewall Pro. Comodo Firewall Pro (PCP) est un pare-feu distribué à sans frais pour la maison et une utilisation en entreprise, qui a des capacités qui correspondent et même dépasser celles de nombreux célèbre shareware et freeware pare-feu là-bas.

Je suis un ex-utilisateur de ZoneAlarm qui a été forcé de revenir à Windows Firewall quand j'ai adopté Windows Vista Beta 2 comme mon principal système d'exploitation (oui je sais que je suis fou) et puis quand à la fin de septembre j'ai adopté Vista compatible Pare-feu libre, je courais à travers certaines questions graves et a décidé il est préférable de ne pas le garder. ZA Pro pour Windows Vista n'a pas été publié à ce jour, et j'ai été coincé avec Pare-feu Windows pour plus d'un an. Cela a été, jusqu'à ce que Comodo Firewall Pro 3…

Lire le reste de cet article »

Jamais eu la nécessité de transformer un disque dynamique en disque de base, peut-être d'installer un système d'exploitation, et ne voulait pas avoir l'ensemble des données sur les effacer? Il s'agit en fait de nature muets que vous pouvez convertir les lecteurs à base dynamiques sans altération des données, mais pas l'inverse. Malheureusement, comme actuellement il n'existe pas encore de programmes capables de convertir un disque dynamique à base sans elle implique la destruction de toutes les données. Toutefois, il est plutôt une façon peu orthodoxe de le faire, mais il est un peu dodgey…

Lire le reste de cet article »

Pour ouvrir un port de Comodo Firewall Pro 3,0, d'élever l'interface, allez à l'onglet Pare-feu, sous Advanced sélectionner la politique de sécurité réseau, et cliquez sur l'onglet Règles mondial. Choisissez "Ajouter…" et remplissez la fenêtre comme suit.

Lire le reste de cet article »

Mozilla Firefox 2.0.0.10 a été libéré il ya quelques jours. La nouvelle version du populaire navigateur adresses très plusieurs vulnérabilités critiques, pas tous nouveaux. La recherche sur l'histoire des 10 dernières 2.0.0.x rejets on peut voir à quel point beaucoup de trous ont été corrigé sur un navigateur dont le nom a été et est encore, synonyme de sécurité à la navigation. Ces rejets de sécurité ont été de plus en plus fréquentes, proportionnelle à la croissance de Firefox de la part de marché.

Internet Explorer, les plus populaires navigateur web à jour, et le plus tristement célèbre en matière de sécurité, a été maintenu dans le cadre d'un œil très vigilant, et a vivement critiqué quand il a été découvert à contenir encore un certain nombre de vulnérabilités exploitables, et à chaque fois une nouvelle vulnérabilité refait surface, que ce soit grave ou faible, tout le monde d'assaut avec le théâtre. Depuis sa première version, Mozilla Firefox a gagné seulement environ 15% du monde le navigateur de la part de marché, et déjà nous voyons les correctifs de sécurité a publié aussi souvent que vulnrabilities on trouve dans Internet Explorer. Il s'agit d'amener les gens se demandent combien de Firefox légendaire de sécurité est lié à la mauvaise programmation IE, et combien en raison de son manque d'attrait vers les pirates informatiques, car elle n'était pas aussi répandue…

Lire le reste de cet article »

Windows Vista approche le marché avec une promesse d'améliorer la sécurité plus que tout. Météo elle l'a fait ou n'a pas réussi dans la mesure où, assurez-vous qu'il fait beaucoup d'utilisateurs en colère. Beaucoup sont plaints de problèmes de performance, la configuration matérielle requise et, dans l'ensemble de réponse lent que celui de XP. Maintenant, les utilisateurs sont pris dans un remorqueur-o-guerre entre XP et Vista entre un plus mais plus rapide et moins en proie à des problèmes de XP et un Vista qui ouvre la voie à l'avenir, mais est livré avec peu ou pas de nouvelles fonctionnalités qui ne peuvent être atteints par son prédécesseur.

Microsoft pousse la date limite de nous, en essayant de démontrer l'âge XP avec ce dernier Service Pack, SP3 être une étape importante qui marque la fin des mises à jour pour Windows XP et son âge à cet effet. Mais c'est plutôt la réalisation de l'exact opposé que des tests jusqu'ici montrent que le XP SP3 pourraient avoir une vitesse de 10% à accroître son Vista déjà mieux que la vitesse alors que celle-ci obtiennent moins de 2%. Vista a largement surmonté ses problèmes de compatibilité et fixe la plupart des jeunes du système d'exploitation de bogues. Toutefois, son infamie d'être 4 fois la taille de XP et deux fois plus lent que XP est de diriger les utilisateurs du clair brillant Windows orbe pour la plupart. Échelles de basculement de plus en plus en faveur de Windows XP même si Vista a été pour une année, XP est en concurrence avec son successeur comme si lui-même était le véritable nouvelle version, pas Vista. Et dans l'ensemble, il semble que si tout le monde veut juste faire un retour en arrière. Whoo garçon, où Microsoft n'a de problème cette fois…?

Lire le reste de cet article »

Tout le monde autour de bourdonnement snooping pour tout élément d'information sur le prochain Vista SP1 et SP3, et sur une base plus immédiate, Microsoft a sorti leur bulletin mensuel aujourd'hui patch pour Windows OS. Outre les habituels logiciels malveillants Outil de suppression, de ce Décembre Patch Tuesday, la dernière de l'année, plus particulièrement apporte les correctifs de sécurité pour les Internet Explorer et Windows Vista, en particulier concernant le format vidéo vulnérabilités afin que les utilisateurs de ce Noël peuvent faire leur shopping en ligne et de se détendre avec un peu de vidéos avec moins de soucis sur la sécurité de leurs esprits. Toutefois, si vous avez mis à niveau vers Microsoft Update et installé Microsoft Office 2007, vous êtes dans une de grosses surprises…
Lire le reste de cet article »

Windows Vista SP1 a été rendu public hier. Microsoft offre les plus débattues Service Pack de l'année en quasi-phase finale au public. Toute personne qui souhaite lui donner un peut aller visiter cette page et suivez les instructions. Le téléchargement est un petit fichier batch qui ajoute clés du registre, de la même manière SP1 amateurs ont pu le télécharger, dans le passé, avec ou sans divulgation de Microsoft. La raison en est que le Service Pack n'est pas disponible au téléchargement sur une page Web, mais via Windows Update par toute personne dont l'enregistrement contient des clés dit. Avant le Service Pack 4 Mo lui-même une mise à jour, appelé KB938371, doit être installé. La mise à jour lui-même est très lent à télécharger, ce qui rend je me demande comment la mise à jour des serveurs de bande passante a été de faire face avec le très grand nombre testeurs impatients. Lentement mais sûrement, il sera téléchargé et installé. Un redémarrage est nécessaire. C'est alors la peine commencé…

Lire le reste de cet article »

En dépit de mes objections sur le forum au moment même si je n'avais aucun problème avec Comodo Firewall Pro 3, le programme a été libéré contenant un numéro de la compatibilité / problèmes de stabilité et de bugs pour de nombreuses configurations, allant des questions d'accès au réseau et à behaveior interface utilisateur. Comodo Inc a publié une version mise à jour pour leurs produits sur leur page de téléchargement, accompagnée d'une liste de modifications, qui sont tous fixe. En outre, des options ont été ajouté pour les personnes utilisant partage de connexion Internet et de réseaux de boucle. Et assez sûr, les gens semblent très satisfaits sur les forums. Dans l'ensemble, il est maintenant sûr pour tout le monde à essayer CFP3.

Le bouton de couleur bug qui j'ai rendu n'a pas encore été fixé.