Billede: microsoft

Programmer der bruger skræmmetaktik vil snart blive fjernet automatisk i Windows.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2013

Billede: microsoft

Microsofts store efterårsopdatering til Windows 10 vil få at se en række store opdateringer og ændringer. Bl.a. vil bl.a. se indførelse af AI som beskyttelse mod malware.

Fordi man nu om dage ikke kan beskytte sig mod trusler udelukkende ved hjælp af virusdefinitionsopdateringer, er der brug for mere - og Microsofts bud er en cloud-baseret AI, der vil monitorere suspekt aktiitet såsom keylogging og Word-makro'er der prøver at downloade filer fra internettet.

Det betyder at nye malwares kan detekteres hurtigere og mere effektivt end nogensinde før.

Samtidigt genindfører Microsoft deres EMET (Enhanced Mitigation Experience Toolkit), der bl.a. gør et sværere at udnytte exploits. Ideen her er at selv hvis der findes kodefejl, så skal det være så svært som muligt at misbruge dem.

Visse elementer af EMET er allerede en del af Windows 10.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1739

Billede: Flavio Takemoto, FreeImages.com

Google Project Zero forskeren Tavis Ormandy har fundet en alvorlig sikkerhedsfejl i Windows Defender.

En bruger med real-time beskyttelse slået til (hvilket er standardopsætning) kan rammes af at besøge et website eller få tilsendt en e-mail med en ondsindet vedhæftning.

Det specielle er at brugeren ikke behøver at åbne vedhæftningen; det er nok at e-mail'en hentes.

Selv hvis man har real-time beskyttelse slået fra, afvikles filen automatisk efter det næste virusscan.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1609

Billede: microsoft

En sikkerhedsforsker fra Google skrev den 6. maj, at han sammen med en kollega havde fundet "the worst Windows remote code exec in recent memory".

Sikkerhedshullet består i at hvis Microsoft Malware Protection Engine scanner en særlig fil, kan der fjern-eksekveres kode.

Malware Protection Engine findes i både Windows Defender, Security Essentials, Forefront Endpoint Protection samt InTune Endpoint Protection.

Hasteopdateringen, der er ude nu, hedder CVE-2017-0290 og det anbefales på det kraftigste at den hentes og installeres med det samme.

Microsoft takker de to sikkerhedseksperter fra Google for opdagelsen, mens Google-folkene takker Microsoft for den hurtige reaktion.

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   1613