neprihlásený Utorok, 23. apríla 2024, dnes má meniny Vojtech
Ďalší škandál. Hackeri ukradli Microsoftu databázu zraniteľností vo Windows, ten to zamlčal

Značky: Microsoftbezpečnosť

DSL.sk, 18.10.2017


Krátko po zverejnení dvoch veľkých bezpečnostných problémov sú na svete informácie o ďalšom bezpečnostnom škandále.

Podľa agentúry Reuters sa hackeri dostali k databáze Microsoftu obsahujúcej kompletné informácie o zraniteľnostiach vo Windows a ďalšom softvéri Microsoftu vrátane nahlásených a prípadne analyzovaných ale zatiaľ neopravených zraniteľnostiach. Microsoft na to prišiel na začiatku roka 2013.

Takéto informácie samozrejme umožňujú hackerom, ktorí ich získali, efektívne bezpečnostné útoky a to vrátane útokov na ciele dbajúce na bezpečnosť.

Microsoft ale tieto informácie zamlčal a aj dnes ich odmieta komentovať. Tým samozrejme vystavil riziku užívateľov Windows vrátane samozrejme zákazníkov z radov vlád, tajných služieb a firiem, ktorí by inak mohli prijať príslušné aspoň preventívne bezpečnostné opatrenia.

Podľa informácií Reuters vychádzajúcich z informácií piatich bývalých zamestnancov Microsoftu spoločnosť si nezverejnenie informácií odôvodnila tým, že v nasledujúcom čase nezískala nevyvrátiteľné informácie o tom že hackeri za týmto únikom informácie využili následne na útoky.

Využila na to ale analýzu nahlasovaných informácií o pádoch Windows a tá dokonca ukázala, že pri útokoch boli použité zraniteľnosti ktoré mal Microsoft v databáze. Microsoft interne ale odargumentoval, že informácie o daných použitých zraniteľnostiach mohli hackeri získať aj inde.

Agentúra zároveň hovorí o preverení útokov na niektoré spoločnosti, či tým myslela túto alebo ďalšiu inú analýzu nie je jasné.

Podľa bývalých zamestnancov ale v každom prípade analýza nemohla napríklad vylúčiť, že ukradnuté zraniteľnosti neboli použité v ďalších útokoch.

Útok aspoň viedol k tomu, že Microsoft túto databázu zraniteľností lepšie ochránil a v súčasnosti už nie je dostupná ani z interných sietí spoločnosti.


      Zdieľaj na Twitteri



Najnovšie články:

Samsung spustil výrobu takmer 300-vrstvovej flash pamäte
NASA opravila sondu Voyager 1, aktualizovala softvér aby nevyužíval poškodenú pamäť
Telekom má nové programy Swipe pre mladých, aj s neobmedzenými dátami
Dánsko chce vybudovať minimálne 6 GW veterných elektrární, v mori
Dnes pribudne ďalší vysielač digitálneho rádia
Skylink zvažuje sprístupnenie Live TV pre Linux s nižším rozlíšením
Qualcomm uvedie nový CPU pre notebooky v stredu, bude mať aj nižšiu verziu
Android prešiel na lepší SW dekóder AV1, umožní prehrávať AV1 videá na viac smartfónoch
Odmena za ťažbu Bitcoinov klesla na polovicu
NASA otestuje nový vesmírny pohon v podobe solárnej plachty


Diskusia:
                               
 

To sa to tam len tak povalovalo po serveroch kade tade?
Odpovedať Známka: 10.0 Hodnotiť:
 

po serveroch, po stoloch... ako píšeš - kade tade.
bezpečnosť ľudí to tam nepoznajú,
od rána poldecáky nalívajú
Odpovedať Známka: 9.5 Hodnotiť:
 

nie ako na Slovensku, tu sa leje az od obeda
Odpovedať Známka: 7.5 Hodnotiť:
 

aj tam lítajú s táčkama?
Odpovedať Hodnotiť:
 

Tak pokial to nenosia ranom Jozovia na dedinsky futbal je to v pohode.
Odpovedať Známka: 5.0 Hodnotiť:
 

install Ubuntu Satanic Edition
Odpovedať Známka: 3.3 Hodnotiť:
 

to moža?
Odpovedať Známka: 10.0 Hodnotiť:
 

ne, fararko v nedelu na omsi zakazali...
Odpovedať Známka: 5.0 Hodnotiť:
 

Zabudli ste dat clanok, ze vcera vysiel Win10 Fall Creators Update (zostava 1709), ktora je k dispozicii aj ako ISO image aj v slovenskej lokalizacii... ;)
Ktovie kolko zranitelnosti z uniknuteho zoznamu ma opravenych...
Odpovedať Známka: 10.0 Hodnotiť:
 

az sa to kazdemu samo nainstaluje, potom bude clanok o tom, co vsetko prestalo fungovat :) Na mesiac robota zaistena.
Odpovedať Známka: 8.8 Hodnotiť:
 

No jo, tiez si tak myslim :) Mna caka od vikendu updatnut par desiatok NTB, uz sa tesim, co vsetko zacne blbnut.
Odpovedať Známka: 3.3 Hodnotiť:
 

neblazni, najprv treba 2-3 tyzne pockat co to povie u ostatnych.
Odpovedať Známka: 10.0 Hodnotiť:
 

ved nam da vediet dufam :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Ja zoberem jeden za tim. YOLO instalujem teraz
Odpovedať Hodnotiť:
 

A nie je lepšie počkať nech sa to doladí? Prečo byť za každú cenu metroupdaterom.
Odpovedať Hodnotiť:
 

prvy!
Odpovedať Známka: 10.0 Hodnotiť:
 

aspon xbox ma pekny update. konecne sa da nahravat obraz na externe medium kolko chces. pripravili aj migraciu na novy Xbox One X po sieti co bude celkom sikovna vec.
Odpovedať Hodnotiť:
 

Tajné služby ohrozené neboli. Tajné služby zaplatili hackerov, ktorí ukradli databázu. Teda aspoň niektoré.
Odpovedať Známka: 3.3 Hodnotiť:
 

Tohtotýždňové problémy: 1: RSA kľúče boli prelomené, 2: WPA WPA2 bolo prelomené, 3: zoznam zraniteľnosti win10 boli hacknuté, 4: eID OP sú zraniteľné. Riešenia na tohtotýždňové problémy: 1: install arch, 2: install arch, 3: install arch, 4: odsťahuj sa zo slovenska + install arch... a MS fanboys budú stále obhajovať MS.. ešte nech sa nájdu slovensko.sk fanboys a už sme fakt v http://dopice.sk/koA
Odpovedať Známka: 1.7 Hodnotiť:
 

pardon, gentoo, nie arch
Odpovedať Známka: -10.0 Hodnotiť:
 

Bol by to pekny vtip, keby mal aspon trochu blizko k realite.
1. a 4. je asi to iste, alebo je 1. nieco o com neviem.
2. Linux bol na tom do vydania opravy horsie ako Windows, navyse MS to zaplatal skor, ako bol zaplatany wpa_supplicant na Linuxe.
3. pri plne aktualizovanom Win ta nemusi trapit
4. tyka sa aj eID Estonska, ktore je vykladnou skrinou elektronizacie. Tyka sa aj TPM cipov v notebookoch a na maticnych doskach. Mozes sa stahovat kolko chces, vsade na to narazis. Riesenie je updatnut firmware v TPM.
Ja viem, ze ti kazim pokus o vtip, ale bol to velmi zly pokus o vtip.
Odpovedať Známka: 10.0 Hodnotiť:
 

zabudol si 5. install fall creators update
Odpovedať Hodnotiť:
 

free fall creators update
Odpovedať Hodnotiť:
 

Autor by mohol doplnit ako si predstavuje tie preventivne opatrenia v pripade ze by to MS oznamil. Prechod na Linux?
Odpovedať Hodnotiť:
 

macOS? Zatial kazdy Windowsak co najprv nadaval na macy a potom presiel na ne, iba zazol. Opacne to zial nefunguje.
A nekritizujte prosim ti, co nepouzivaju MacOS.

BTW: Uz ste videli niekoho preinstalovavat MacOS? Ja este nie a to poznam ludi co im to bezi aj 8 rokov a stale svizne ako po prvom nainstalovani.
Odpovedať Známka: 0.0 Hodnotiť:
 

A ako si predstavujes prechod firmy ktora ma uctovnictvo vo Windows a potrebuje plnohodnotny Office?
Odpovedať Známka: 10.0 Hodnotiť:
 

MS Office balik mas aj na MacOS. Plnohodnotny.
https://www.microsoft.com/en-gb/ store/b/officeformac


Odpovedať Známka: 0.0 Hodnotiť:
 

Pracoval si niekedy s Excelom pre Mac (2016)? Podstatne pomalsie nez pod Windows, ziaden Power Pivot, Pivot Charts. Spusta dalsich drobnosti, kvoli ktorym je Excel na Macu za trest.
Nema to Access…

Stale cakam na link na to Ucto (nieco co sa da pouzivat a aj si to realne skusil, nie len nasiel na Googli).


Odpovedať Známka: 10.0 Hodnotiť:
 

Chytry clovek si to vie zariadit a nemusi pouzivat primitivny uctovny software ktory ta nuti mat Windows. A su aj lepsie alternativy ako platit Mtkvosoftu za office.
Odpovedať Známka: -1.4 Hodnotiť:
 

Nie, nie su ziadne alternativy k officu, ak tvrdis, ze hej nevies, co vsetko dokazu, minimalne excel je nenahraditelny, bol by som radsej keby to tak nebolo
Odpovedať Známka: 3.3 Hodnotiť:
 

Tie nenahraditeľné vlastnosti excelu využije aj skladník v "šroubárně"? Aj vedúca v kuchyni? Aj obchodný cestujúci? Aj webdesignér, developer? Aj krajčírka? Aj mäsiar v mäsokombináte?
Odpovedať Známka: 3.3 Hodnotiť:
 

python + pandas
Odpovedať Hodnotiť:
 

Tak mi prosim porad tie lepsie alternativy, budem velmi vdacny. Ak si napr. programator, zvukar alebo domaci uzivatel tak je Mac urcite lepsia volba nez Windows, ale do co len trochu vacsej firmy je to problem
Odpovedať Známka: 10.0 Hodnotiť:
 

Suhlas! Nemam skusenosti s uctovnictvom, na to si platim uctovnika a ci ma windows to uz je jeho problem :)
Odpovedať Známka: 6.0 Hodnotiť:
 

to je riadne jebnuty kokot a nie chytry clovek, co uctovnicke nakaze pouzivat daku kokotsku linux/mac verziu cudneho ucto sw, ked 100 rokov tu mame mrp, alfu, pohodu, money.... a potom v pripade problemov prides o tisciky a viac euracov len preto, ze si nechcel dat 100€ za kokotsky windows. Ty zvycajne dobre pises, ale teraz si mega mimo.
Odpovedať Známka: 6.7 Hodnotiť:
 

vsetky windows appky mozes spustit cez parallels aj na MacOS. Cize ak by chcela mat uctovnicka MacOS, moze.
Hoci ja osobne radsej vzdy hladam alternativne riesenia aby som sa vyhol aplikaciam ktore su iba pre windows.
Odpovedať Známka: 3.3 Hodnotiť:
 

S Parallels je to super riesenie: Zaplatis ~$90 rocne pre za virtualizacny SW, licenciu Windows a problemy s bezpecnostou Windows ti zostanu (mas v tom ucto).
Odpovedať Známka: 6.0 Hodnotiť:
 

Mozes si ten windows izolovat od siete (ja tak mam spraveny windows XP) tym padom nemas problem s bezpecnostou windows, nemusis ho updatovat, maintainovat a obavat sa.

$90 rocne sa stale viac oplati ako platit si IT support kvoli nativne neustale pouzivanemu windowsu.

A ked si pirat si vsetko upiratis aj windows aj parallels :D
Odpovedať Známka: 0.0 Hodnotiť:
 

dokonca si ani nemusis kupit apple hardware, poskladas si hackintosh z nejakej dobrej pc zostavy :D
Odpovedať Hodnotiť:
 

Toto je vazne nomen omen, pan Keket z KE. Takze si urobim Hackintosh, nan dam Parallels a nan Windows. To znie ako velmi prakticke a stabilne riesenie…
Odpovedať Známka: 7.1 Hodnotiť:
 

ver tomu ze stabilnejsie ako nativny windows. lol
Odpovedať Známka: -2.0 Hodnotiť:
 

V kazdej trochu vacsej firme je ucto groupware a robi v nom viacero uctovniciek naraz. To by sa este dalo vyriesit internou sietou, ale ako by si vyriesil emaily alebo keby si uctovnicka potrebovala nieco overit na internete (napr. ICO na fakture?
Odpovedať Hodnotiť:
 

ved emaily jej nemusia chodit do windowsu. Browser tiez nemusi pouzivat windowsovy. Ved nejde o to pouzivat cely windows a vsetky jeho sucasti ale iba jednotlive aplikacie ktore pre MacOS neboli vytvorene. A ked potrebujes pouzivat nejaku virtualizovanu aplikaciu ktora potrebuje komunikovat s internetom tak si nastavis firewall tak aby povolil traffic iba pre tu aplikaciu.
Odpovedať Hodnotiť:
 

a s officom rovnako. Chod sa pozriet do praxe ci niektory majster pouziva tesco srobovacku za 20€ alebo ka kazdy makitu/bosch/hilti.. Budes prekvapeny, ze aj posledny ujo stolar ma 300€ srobovacku, lebo s tou tesco by zosalel.
Odpovedať Známka: 10.0 Hodnotiť:
 

nepouzivam office, niesom ucetni fantozzi. :D
Staci mi plain text a markdown v jednoduchom textovom editore. Keby daco mozem pouzit pages alebo libreoffice alebo google docs.
Na excel mi staci google sheets, ak by som potreboval nieco advanced tak mozno od apple Numbers, alebo calc od libreoffice.
Ak by mi chybala nejaka feature aj vo vsetkych spomenutych alternativach tak to radsej niekomu delegujem alebo v najhorsiom pripade si rozbeham microsoft excel cez parallels.
Odpovedať Známka: 0.0 Hodnotiť:
 

:) ja si odtacam sroby na kolesach pribalenym klucom k autu, keby nieco, tak najdem kovovu ruru na paku.. daj toto riesenie typkovi v pneuservise a posle ta dopice. Ludia pochopte uz konecne, ze ked vy si viete nieco nejak spravit, ze ostatni ludia si nevedia nechcu sa yebat s libreoficom a 240€ raz za 10 rokov snad firmu nezabije. Doma ma aj tak ofis kazdy nacierno = nenaucil sa s libreo.
Odpovedať Známka: -3.3 Hodnotiť:
 

tak taky clovek ktory si nevie hladat alternativy moze pouzivat parallels od zaciatku ako mu nainstalujes macOS v ktorom mu bude bezat microsoft office.
Odpovedať Známka: 3.3 Hodnotiť:
 

v praci mas pracovat a nie hladat alternativy!
Odpovedať Známka: 3.3 Hodnotiť:
 

ja hladam alternativy vo volnom case. No vlastne nehladam lebo mam vsetko co potrebujem pre svoju pracu uz davno najdene. Ale ak sa vyskytne potreba hladat tak nieco najdem.
Odpovedať Hodnotiť:
 

a len tak btw. kupim si mac aby som si mohol kupit virtualizacny sw, nasledne kupit windows, nasledne kupit office... yebe? si kupim normalny pocitac/book s winom a usetrim polku tvojich penazi.
Odpovedať Hodnotiť:
 

to uz je tvoja vec podla toho co potrebujes. Ja napriklad office nepotrebujem. Mozno raz za pol roka a to mi staci google sheets. Cize mne staci v podstate cisty macbook. Virtualizaciu mam len kvoli par starym hram ktore su na windows. Radsej si priplatim za poriadny spolahlivy macbook ako by som mal trpiet take sracky ktore sa vyskytuju na vacsine notebookov ze je tam napicu touchpad, klavesnica, displej... A windows 10 spyware uz vobec nie, dakujem... Predsa za tym travim denne hodiny casu. Tak nech su tie hodiny casu stravene komfortne.
Odpovedať Známka: 3.3 Hodnotiť:
 

mas softy na korych stoji firma (napr. dispeceri ktori obhospodaruju 10-15 kamionistov naraz) a spravis objednavku, das odoslat mailom... ked nemas outlook, tak to nejde. Rovnako v stavebnictve som sa stym stretol, das cenovu ponuku, vygeneruje ti to do excelu nie subor xls ale otvori sa excel a ked nemas MSO tak si skoncil. MSO je vo firmach nepisany standard, nestretol som firmu, ktora ho nepouziva.
Odpovedať Známka: 10.0 Hodnotiť:
 

IBM pouziva prevazne Macy, ale mixuju to s Windows. Ucto maju predpokladam v cloude a financne analyzy robia v pod Windows - pochybujem ze by zohnali dost ludi co by to dokazali robit v Rku alebo Pythone. Marketing a vyvoj moze byt kludne na Macoch.

Vie niekto o tom ako to maju v IBM nieco viac?
Odpovedať Hodnotiť:
 

viem ze minimalne frontend developery tam maju Macbooky.
Odpovedať Hodnotiť:
 

to su vsetko take old school spagety scripty ktore maju dependencies na widle... Problem v takych firmach ktore to uz maju zauzivane je ze by to museli premigrovat co by stalo nejaky cas a peniaze. Ale nove firmy by mali uz normalne pouzivat open standardy a nevytvarat zbytocne dependencies na komernych rieseniach. To je jaka sracka ze sa ti ovori excel ked sa vygeneruje cenova ponuka fuj.
Ono sa to aj tak vela firiem neoplati mac iba MacOS, lebo je to drahe ci uz hardware, ale aj potom licencie treba zaobstarat, zrejme parallels, windows, office.
Kazda firma je ina a robi nieco ine takze kazda ma ine potreby a poziadavky. Nejaka firma co vyvija softver si moze dat radsej vsade MacOS. Lepsie sa im bude programovat, budu mat stabilnejsi system a nepotrebuju IT support.
Odpovedať Známka: 10.0 Hodnotiť:
 

Moja firma sa už viac ako 25 rokov stará o IT malých a stredných firiem z rôznych oblastí. Obchod, výroba, služby... V súčastnosti je to viac ako 40 firiem.
1) Všetky tieto firmy používajú pre serverovské služby Linux alebo FreeBSD (file server, print server, ldap, mail server, git, ftp....). Opakujem VŠETKY.
2) Na staniciach vládne Windows, neviem to presne, ale iné systémy isto netvoria ani 10%.
3) Libre/Openoffice sa používa určite aspoň v 75% týchto firiem. V mnohých firmách majú niekoľko strojov s MSO, ale drvivá väčšina je LO. Takže nie je nutnosť používať MSO.
4) MS Outlook sa prakticky nepoužíva (lebo nie je exchange server).
5) Účtovníctvo majú väčšinou klient/server. SQL server je najčastejšie Firebird na linuxe. Tam beží aj aplikačný server (ABRA).
6) Momentálny trend je presun ku webovým technológiám. Veľa klientov používa webmaily, cloud, webové frontendy učtovníctiev. Chromebooky-chromeboxy a ich jednoduchá správa je pre administrátora požehnanie. Typický používateľ je cesťák....
Odpovedať Známka: 10.0 Hodnotiť:
 

Uvedomuješ si že tvoje vyjadrenie:"nestretol som firmu, ktora ho nepouziva (MSOffice)" je vysoko subjektívne? Je to ako keby eskymák povedal: "sa kúpať? v mori? si kokot? to som nikdy nevidel....".
Odpovedať Známka: 10.0 Hodnotiť:
 

tak pritvrdim.. za svoju cca 20 rocnu prax som nevidel ani firmu kde by mali linuxovy desktop a ani jednu fimru kde by mali linuxovy server (1 sme mali doma 2003-2006 ked sme mali shaping pre 32Kbit slovanet mikrovlnku 8 ludi a jeden sme mali vo firme kde som vtedy pracoval).
Odpovedať Hodnotiť:
 

raz sa stalo ze jeden manik nechcel kupit windows (vtedy este xp) tak ze nech mu nainstalujem linux. Tak som mu nainstaloval suse. Sme to doniesli do firmy, nesla tlaciaren a zdielanie suborov z/pre dalsie PC. Sadli sme do auta, sli sme kupim winXP a za 2 hodiny vsetko islo.
Odpovedať Hodnotiť:
 

Zabudol si na Photoshop a AutoCAD...
Lebo vo všetkých firmách pracujú len účtovníčky, architekti a grafici.
Odpovedať Hodnotiť:
 

Photoshop aj AutoCAD su dostupne ako nativne aplikacie pre MacOS.
Odpovedať Hodnotiť:
 

Sheldon?
Odpovedať Hodnotiť:
 

Access je už aj tak pasé, MS ho už odpísal a v nových verziách MS Office už nebude.
Odpovedať Hodnotiť:
 

Súhlasím s tebou. Mal som mnoho rokov rôzne Windowsy a rôzne Linux distribúcie a odkedy som len tak z pici skúsil Mac. Aby som si urobil skutočný názor a nie preberal protipropagandu z diskusii ze apple usery sú ovce a iDioti. Tak som zistil ze ten systém je najlepší na trhu a tak isto macbook je tiež asi najlepší najkomfortnejsi notebook na trhu. Prešlo mi aspoň 100 rôznych modelov notebookov počas mojej kariéry rukami a môžeš smelo povedať že macbook je najlepší.
Odpovedať Známka: 0.0 Hodnotiť:
 

Ja tiez, dokonca mam aj Win aj Linux doteraz na inych masinach ale co sa komfortu tyka jedine macbook aj ked to posralize vyhodili usb ale nastastie mam este ten model predtym co ma 2x usb 3.0 a citacku kariet :)
Odpovedať Hodnotiť:
 

Hej aj ja mam starší model z 2015. Nebudem kupovať nový kým neurobia naozaj výraznú zmenu k lepšiemu. Moorov zákon už prestal aj tak fungovať. Tak isto mam ešte jednu firemnu mašinu s Windows 10 ( jak za trest) a doma mám dva servery na ktorých mi bežia Linuxy. Tam chodím pohodlne cez ssh z MacOS terminálu.
Odpovedať Známka: 3.3 Hodnotiť:
 

Kto umi ten umi, a kto je odkazany iba na Windows ten cumi :)
Odpovedať Známka: 3.3 Hodnotiť:
 

Neviem, co robis, ale v realnom biznis a korporatnom svete nie je miesto ani pre linux ani pre mac a dlho ani nebude, nie su na to pripravene a ani nevyzera, ze sa chystaju
Odpovedať Známka: 0.0 Hodnotiť:
 

Chlapci, ja som ten váš Mac skúsil a používal 2 roky a na ritz som z toho nepadol. Iba čo ma dožieralo ako je väčšina aplikácií pod osx ochudobnená. Na všetko treba špeciálne koncovky, konektory a pod. Medzi slepými je jedno oký kráľom, to je pravda.
Odpovedať Známka: 7.8 Hodnotiť:
 

ake aplikacie su podla teba ochudobnene?
ake specialne koncovky mas na mysli? Jedina specialna koncovka na mojom Macbooku je totizto magsafe2 a to ma takmer kazdy notebook nejaku svoju dieru na adapter ktore su navzajom nekompatibilne.
Odpovedať Hodnotiť:
 

a čo fčúl ????
Odpovedať Hodnotiť:
 

odpojit kabel..
Odpovedať Hodnotiť:

Pridať komentár