Virulent Worm Mengeksploitasi Patch yang Hilang

Pikirkan wabah cacing besar sudah usang? Lalu beri salam kepada cacing Conficker, alias Downadup. Pada bulan Januari itu merayap ke jutaan komputer yang tidak terlindungi oleh patch kritis yang telah dikeluarkan Microsoft pada bulan Oktober.

Tambalan itu mengatasi lubang di layanan Windows Server, yang digunakan sebagian besar versi desktop dan server Windows. Tanpa itu, PC rentan diserang oleh PC yang terinfeksi di seluruh jaringan. Firewall dapat memblokir serangan eksternal semacam ini, tetapi firewall jaringan bisnis umumnya menawarkan sedikit perlindungan terhadap ancaman dari dalam jaringan. Dan bisnis bisa lambat untuk menambal komputer perusahaan.

Pertama periksa apakah Anda memiliki patch Oktober yang disebutkan di atas (tersedia untuk Windows 2000, XP, Vista, Server 2003, dan Server 2008) di PC rumah dan kantor Anda, dengan menjalankan Pembaruan Windows. Dan ketahuilah bahwa thumb drive atau laptop yang Anda bawa pulang dari tempat kerja dapat menyebarkan Conficker juga.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Anda juga harus menutup lubang serupa yang baru ditemukan yang ada dalam protokol Microsoft Server Message Block (SMB) untuk berbagi file dan printer, yang sangat penting untuk Windows 2000, XP, dan Server 2003, dan cukup penting untuk Vista dan Server 2008. Seperti lubang yang dimanfaatkan oleh worm Conficker, SMB cacat memungkinkan penyerang meluncurkan serangan jarak jauh pada komputer yang rentan dan mengambil kendali penuh jika berhasil. Sekali lagi, firewall dapat menurunkan risiko, tetapi pastikan untuk mendapatkan patch melalui Pembaruan Windows atau dari situs Microsoft (Security Bulletin MS09-001).

Perbaikan QuickTime Baru

Sementara itu, Apple telah merilis QuickTime 7.6 untuk memperbaiki tujuh cacat serius yang melibatkan file film yang diretas (termasuk.avi dan.mpeg types) dan situs video streaming yang URL-nya terbuka dengan rtsp: //. Memainkan file yang tercemar atau video streaming dapat melepaskan kendali sistem Anda kepada penyerang. Anda akan membutuhkan pembaruan jika menjalankan QuickTime di Mac OS X, Windows XP, atau Windows Vista; tangkap dan info lebih lanjut dari halaman dukungan Apple.

Jika Anda menginstal QuickTime MPEG-2 Playback Component di bawah Windows XP atau Vista, Anda akan memerlukan perbaikan Apple prioritas tinggi lainnya. Kepala ke halaman dukungan Apple lain untuk menentukan apakah Anda memiliki tambahan QuickTime dan, jika demikian, yang versi itu. Jika itu sebelum versi 7.60.92.0, dapatkan pembaruan gratis untuk melindungi file film berbahaya.

Firefox 2 Antiphishing Is Gone

Akhirnya, jika Anda adalah Firefox 2 hold-out, perhatikan bahwa browser lama perlindungan antiphishing built-in sekarang rusak. Firefox 2 versi 2.0.0.19 atau lebih baru akan menampilkannya sebagai dinonaktifkan, dan meskipun mungkin masih tampak diaktifkan jika Anda menggunakan versi yang lebih lama, Google telah memotong umpan data yang memberi tahu situs mana yang harus diblokir. Yang terbaik Anda bertaruh-dengan jauh-adalah untuk meng-upgrade ke Firefox 3, yang mendukung antiphishing aktif dan memberikan fitur-fitur bagus seperti yang disebut 'Awesome Bar'.