Új hozzászólás Aktív témák
-
#48613632
törölt tag
Feltelepítettem. Azonban ezt írja:
When you run the Enable fix it solution, the workaround denies the system access to the T2embed.dll file.
A cikkben pedig ez áll:
hogy a mindeddig feltáratlan hiba a win32k.sys beágyazottbetűkészlet-feldolgozó alrendszerében találhatóCsak arra akarok kilyukadni, hogy a két file nem ugyanaz.
-
nagyúr
Én megvárom Win Update-tel. Felesleges pánikolni, legyen valamilyen vírusirtó, legyen naprakész a rendszer és a szoftverek, ne kattintgasson ész nélkül az ember és semmilyen vírus nem fogja megfertőzni.
Thanos was right.
-
#48613632
törölt tag
Már nekem is eszembe jutott, de a gépem egyben média server is, az emeleti lejátszókhoz, így nem megvalósítható.
ÁÁ de mindegy amúgy, engem ez a vírus probléma nagyon nem érint szvsz, inkább csak elütöttem valamivel az időt reggel. Meg ha már arra jártam, felraktam az angol nyelvi csomagot is -
-
nagyúr
Mai vírusirtók már nem csak egy adatbázis alapú védelemből állnak... Megbízható partnertől se nyitok meg semmit se csak úgy. Ha várok tőle valamilyen doksit csak akkor nyitom meg és akkor is így. Ha váratlanul kapok egy pdf-et, word doksit, palacküzenet, akármit akkor arra mindig nagyon gyanúsan nézek és vagy törlöm vagy tovább küldöm virustotalra anélkül, hogy a gépemre kerülne.
Túl van misztifikálva ez az egész, otthoni környezetben mindig mindenre van megoldás csak akarni kell, felesleges minden 0-day sebezhetőségnél kapkodni a levegőt, úgyis lesz mindig ilyen és olyanok is akik erre írnak valamilyen vírust. Csak ebből most hír lett, mindamellett a leírás, hogy miket és hogyan csinál a gépen kétségtelenül érdekes.
Thanos was right.
-
A Microsoft szerint is túl van lihegve a 0day, mostanság mégis ezeket szopják be sorozatban.
Ezenkívül Te admin fejjel gondolkodsz, de a júzerek nagy része nem, mert nem ért az informatikához és nem is akar érteni hozzá. Ergo a korábbi írásod, hogy ha azokat megcsinálod, akkor védve vagy, fals információt terjeszt, ezáltal pedig káros. Otthoni környezetben sincs mindenre megoldás - lásd a Stuxnetet, amit kimondottan internet felől elérhetetlen rendszerek fertőzésére terveztek.
https://www.coreinfinity.tech
-
A Mirosoft azzal nagyon csúnyán ferdít, leginkább elfedi a 0day hibák számát. Állításuk szerint a social engineering vezet, ezzel csak az a baj, hogy ez önmagában semmit nem ér, mindenképpen kell hozzá egy olyan sérülékenység, amelyet ki lehet használni, amikor XY támadó ráveszi a usert a fertőzött .doc, .pdf satöbbi állomány megnyitására. A Duqu-nak is ez kell a fertőzéshez, de ettől még az nem social engineering hiba, hanem 0day.
https://www.coreinfinity.tech
-
FTeR
addikt
de azokat sem a 0day-el használják ki, hanem már javított hibákkal. kis hazánkban a mai napig olyan kártevők vezetnek, amik hónapokkal a javitás után jelentek meg, arról nme is beszélve, hogy a kártevő megjelenése óta is már évek teltek el.
ez nme jelenti azt, hogy nem jöhet egy ilyen fehér holló, mint a Duqu. a sajtó és így a közvélemény, mégis utóbiakkal foglalkozik szinte kizárólag.
-
lapa
veterán
nyugi, limited consequence. ha a házi uráncentrifuga nincs rákötve a winre, akkor ez nem több apró kellemetlenségnél.
-
dajkopali
addikt
teljesen igazad van, tényleg nyugi, akiknek nincs közük nagy iparvállalatokhoz, semmit nem fognak észrevenni, sőt nem is lesznek célpontok - ráadásul, ha jól emlékszem, a Duqu is időkorlátos, egy idő után törli magát
ugyanakkor érdemes nézni a módszert: olyan emberek gépeit célozzák meg, akiknek vélhetően tárolt információjuk van a PC-n egy másik rendszerbe való belépéshez, vagy pedig kritikus adatokat tárolhatnak (tervrajzok, leírások, protokollok stb., vagyis alaposan informálódnak a támadás előtt)
gecó eljárás, de ügyes[ Szerkesztve ]
"fácánjava calvadosban/teljesítünk, egyre jobban " - Konok Péter
-
ddekany
veterán
"Csinálj egy korlátozott vendég fiókot, hogy ne tudjon semmit se telepíteni."
Ha jól értem, itt pont az a lényeg, hogy az érintett komponens kernel szinten fut, akkor pedig mindegy, hogy csak vendég az illető vagy sem. (Amúgy gondolom már megint valami pointer aritmetikás bug... ezek soha sem fognak elfogyni, amíg C/C++-ban írunk dolgokat.)
[ Szerkesztve ]
-
Gondolom az, hogy hazánkban melyik malware vezet, nem feltétlenül egyezik a worldwide helyzettel.
A Duqu azért szenzáció, mert nagyon hasonló a működése a Stuxnetéhez; amikor majd a 30. hasonszőrű féreg lát napvilágot, már nem lesz szenzáció. Ezenkívül nyilván félnek tőle, mint a tűztől a Stuxnet okán, mivel még senki nem tudja, milyen információkra vadászik és minek az előfutára - mert szinte mindenki biztos benne, hogy ez csak a "felderítőcsapat".
Ez azonban nem változtat azon a tényen, hogy a 0day hibák veszélyesek és a Microsoft igyekszik azok jelentőségét elbagatellizálni. Nem a Stuxnet és nem a Duqu készítői vadásznak csak az ilyen jellegű hibákra, elég, ha megnézed, hogy Aaron Barr és díszes kompániája (a Team Themis-t is beleértve) mire használta/akarta felhasználni a 0day hibákat.
https://www.coreinfinity.tech
-
FTeR
addikt
Nem. Az ms nem bagatelizálja a 1day jelentőségét, csak a szerintük a túllihegésből kéne visszavenni. Arra hívja fel a figyelmet, hogy a gyakorlatban nem ezek jelentik a legnagyobb veszélyt és ezt adatokkal alá is támasztja.
Az, hogy a felhasználók nem telepítik a frissítéseket nagyobb károkozással jár, mint a 0day-ek. Ennek az az oka, hogy a kártevők jellemzően (99,8%+) a hibajavítás kiadása után jelennek meg. Prózaian azért, mert abból fejtik vissza a hibát.
[ Szerkesztve ]
-
HARDVERAPRÓD
Hát anyukám gépén nem igazán tudnak ipari létesítmények tervrajzait találni, de próbálkozhatnak
essexboy
Új hozzászólás Aktív témák
- AKCIÓ! AMD GAMER PC: Ryzen 7 5700X / B450 / RX 6700XT 12GB / 2TB SSD / 16GB 3200MHz / 750W Moduláris
- Új állapotú Dell 14,1" Érintő kijelző,FullHd IPS,16GB RAM,i5 8350u(8x3,6Ghz)világító bill,SSD, jó ak
- Asus ZenBook(16mm!),13,3"4K(3200x1800)IPS,core i7 5500u,8GB Ram,512GB SSD,7 óra akku
- Asus játékra is,15,6 FullHd,Ryzen 3 3200u(3,5Ghz),RX Vega 3 2GB VGA,12GB DDR4 RAM,SSD, szép állapot
- HP EliteBook,FullHD IPS,core i7 6500,IntelHD VGA,16GB RAM,SSD, jó akku,Új töltő, szép állapot
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Promenade Publishing House Kft.
Város: Budapest