כן – הכותרת נכונה. מיקרוסופט שחררה אתמול (19/12/2018) עדכון תוכנה לתיקון פרצת אבטחה באינטרנט אקספלורר, שנמצאת כרגע בשימוש של תוקפים ע"מ לחדור למחשבים. הפרצה התגלתה ע"י Clement Lecigne מצוות ה- Google Threat Analysis. הפרצה (CVE-2018-8653) הינה פרצת הפעלת קוד מרוחק (RCE) במנוע הסקריפטים של אינטרנט אקספלורר. במידה ותוקף מצליח לנצל פרצה זו, התוקף יכול להריץ …

חוקר אבטחה הכותב בטוויטר תחת הכינוי SandboxEscaper שחרר היום הוכחת היתכנות (קוד עובד) לניצול חולשה במערכת ההפעלה ווינדוס של חברת מיקרוסופט. החוקר פרסם את קוד הפרצה בחשבון Github, אך חשבון זה בוטל. חוקר זה הינו אותו חוקר ששחרר בעבר 2 פרצות נוספות ל- ווינדוס שהשאירו את כל משתמשי מערכת ההפעלה חשופים לפריצה עד שחברת מיקרוסופט …

היכולת לבדוק תוכנות וקבצים בסביבה מבודדת חשובה מאוד בימינו, אך דבר זה תמיד כלל בתוכו את הקשיים של מכונות ווירטואליות. ע"מ לבטל את הפחד של הרצת קבצים לא ידועים ואם הרצון לאפשר הרצת קבצים אלו בסביבה בטוחה בצורה קלה, מיקרוסופט הכריזה על פיתוח ה- Windows Sandbox. פונקציונליות חדשה זו תגיע לגרסאות מערכת ההפעלה ווינדוס 10 …