Adobe Reader, IE 7 Holes Under Attack

Jika Anda adalah penipu Internet, item berikut akan menjadi musik bagi telinga Anda: Cacat zero-day - lubang keamanan tanpa perbaikan yang tersedia sebelum serangan dapat diluncurkan - ada di Adobe Reader dan Acrobat, dan dapat dimanfaatkan oleh file PDF beracun dalam upaya untuk mengambil alih komputer yang rentan.

Ketika Symantec melaporkan pada bulan Februari, penjahat telah memukul cacat dengan serangan skala kecil yang mengirim lampiran PDF e-mail ke target tertentu. Adobe mengatakan patch harus siap untuk versi 9 dari kedua program pada saat Anda membaca ini, dengan perbaikan untuk versi sebelumnya untuk mengikuti. Baca lansiran Adobe dan dapatkan tautan ke perbaikan akhirnya.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Word Docs Target IE 7

Orang jahat pergi setelah bug di Internet Explorer 7 a seminggu setelah Microsoft mendistribusikan perbaikan. Serangan-serangan itu menggunakan dokumen Word yang berbahaya, tetapi Internet Storm Center telah memperingatkan bahwa penjahat juga bisa menambahkan kode tersembunyi ke situs Web yang dibajak untuk membuat serangan unduhan drive-by. Anda dapat meng-install patch untuk cacat browser ini melalui Pembaruan Otomatis, atau Anda dapat mengunduhnya.

Kumpulan tambalan yang sama dari Microsoft mengatasi kerentanan keamanan dalam perangkat lunak diagramo Visio perusahaan; serangan melalui lubang ini dapat dipicu jika Anda membuka file Visio yang diretas.

Sementara itu, Mozilla memperbaiki enam lubang keamanan di browser Firefox-nya, salah satunya dianggap penting. Firefox versi 3.0.6 dan yang lebih baru memiliki perbaikan; klik Bantuan, Periksa Pembaruan untuk memastikan Anda memiliki versi terbaru. Cacat kritis yang sama dapat menekan program e-mail Thunderbird jika Java-Script diaktifkan untuk e-mail (itu dinonaktifkan oleh de-kesalahan, dan disarankan oleh Mozilla). Versi 2.0.0.21 menutup lubang.

Media File Mayhem

Jika Anda menggunakan RealPlayer RealNetworks, waspadailah risiko yang melibatkan file Internet Video Recording (IVR) yang salah. Menurut perusahaan keamanan Fortinet, hanya melihat pratinjau file IVR beracun di Windows Explorer dapat memungkinkan at-tacker untuk menjalankan perintah apa pun pada PC yang rentan. Versi 11 hingga 11.04 beresiko, sementara 11.05 dan yang lebih baru tidak terpengaruh. Periksa versi Anda dengan mengklik Bantuan, Tentang RealPlayer, dan, jika Anda membutuhkannya, klik untuk upgrade.

Akhirnya, pengguna OpenOffice harus tahu bahwa instalasi default dari versi terbaru dari suite produktivitas (3.0. 1) menambahkan versi lama yang tidak aman dari Java Sun (Java 6 Update 7). Menurut Washington Post, yang awalnya melaporkan masalah ini, suite tersebut harus berfungsi dengan baik dengan edisi terbaru, Java 6 Update 12; hapus versi Java lama Anda dan pasang yang baru. Anda juga dapat membaca laporan asli. Tim OpenOffice harus memiliki versi baru (dengan versi Java yang diperbarui) pada saat Anda membaca ini, dan Anda juga bisa mendapatkan instalasi Java-kurang melalui peer-to-peer download.