CERT-FI tietoturva nyt

tiistai, 27. heinäkuu 2010

Postipalvelimella (mail.innoweb.fi) tehdään ylläpitotöitä la 31.7, 23.00 - su 1.8, 06.00 välisenä aikana.

maanantai, 26. heinäkuu 2010

Nimipalvelimella ollut häiriötilanne on korjattu (26.7).

perjantai, 11. kesäkuu 2010

Viikonlopun aikana oli ajoittaisia häiriöitä www-palvelimilla.

Microsoft julkaisi turvattoman DLL-kirjastojen lataamisen estävän työkalun
Työkalu asettaa CWDIllegalInDllSearch-rekisteriavaimen arvoon, joka rajoittaa sovelluksen avaamien tiedostojen kanssa samassa hakemistossa olevien kirjastojen lataamista.
Turvattoman DLL-lataamisen mahdollistavia ohjelmia löytyy paljon
Windows-käyttöjärjestelmän DLL-tiedostojen lataamiseen liittyvän turvattomuuden tultua julkisuuteen ovat eri tahot ryhtyneet etsimään ja luetteloimaan sovelluksia, jotka ovat mahdollisesti alttiita väärinkäytöksille. Huolimattomasti koodattuja ohjelmistoja on löytynyt paljon.
Windows-sovellukset voivat ladata haitallisia DLL-tiedostoja
Tietoturvatutkijat ja Microsoft ovat kiinnittäneet huomiota siihen, että monet Windows-sovellukset käyttävät dynaamisesti ladattavia kirjastoja (DLL) tavalla, joka voi mahdollistaa haitallisen koodin sisällyttämisen sovelluksiin.
Massapostitettuja palvelunestohyökkäysuhkauksia liikkeellä
Viesteihin ei kannata vastata.
Haavoittuvuuskoordinaatioprojektissa korjattiin Ciscon salausprotokollatoteutusta
Cisco korjasi samalla seitsemän muuta haavoittuvuutta ASA-laitteissa

Innoweb Ky