A Qualsys döbbenetes bejelentést tett
Egyre több a hibás Microsoft szoftver
Sebezhetőség-figyeléssel, kereséssel foglalkozik az az észak-amerikai Qualsys, amely nemrég jelentette be, hogy 2006 és 2007 között nagyjából háromszorosára nőtt a microsoftos szoftverekben az ismertté vált biztonsági rések száma.
2007.12.06 17:47terminal.huSebezhetőség-figyeléssel, kereséssel foglalkozik az az észak-amerikai Qualsys, amely nemrég jelentette be, hogy 2006 és 2007 között nagyjából háromszorosára nőtt a microsoftos szoftverekben az ismertté vált biztonsági rések száma. Különösen az Office sérülékenységeit illetően mértek kiugró növekedést, számolt be Amon Sawate, a vállalat egyik menedzsere a tapasztalatairól.
Az irodai programcsomag táblázatkezelő eleme, az Excel a leginkább ludas ebben, mondta Sawate; számos olyan hibát fedeztek fel ugyanis benne, melyet egy e-mailes csatolmányon vagy azonnali üzenetküldő szoftveren keresztül ki lehet aknázni. Alan Paller, a Sans Institute számítógépes biztonsági képzésekért felelős egyik kutatási igazgatója szerint mindez azonban nem jelenti azt, hogy Redmondban rosszabbul végeznék a dolgukat.
Azért találtak több sérülékenységet a microsoftos programokban, mert a támadók számára egyre nagyobb haszonnal kecsegtet az új alkalmazások megcélzása, állította Paller.
Ahogy nő a 2007-es Office kedveltsége, elterjedtsége, minél többen telepítik és használják azt - ez pedig kibővíti a megtámadható internetezők körét is. Logikus, hogy ezzel párhuzamosan mind több online támadó keres gyenge pontokat a programokban, hogy azokat aztán saját javára fordíthassa. A Microsoft amerikai részlege hivatalosan nem kívánta kommentálni a Qualsys megállapítását.