Karanténba kerülnek az Office dokumentumok
Az Office 365 jövőre egy nagyon ígéretes védelmi technológiával gyarapodik. Ennek köszönhetően sokkal biztonságosabbá válik majd a dokumentumok megnyitása.A Word, Excel és az egyéb Office dokumentumok megnyitása napjainkban sem kockázatmentes. Továbbra is sok olyan kártékony program létezik, amelyek elektronikus levelek mellékleteiben, vagy weboldalakon elhelyezett állományok révén terjednek, és elsősorban a makrók adta lehetőségekkel élnek vissza. A csalók trükkös módszerekkel próbálják rávenni a felhasználókat, hogy e fájlok megnyitását követően engedélyezzék a makrók futtatását. Ha ez megtörténik, akkor onnantól kezdve szabaddá válik az út a fertőzések előtt. Ilyenkor ugyanis a makrók révén felkerülhetnek a kártékony kódok a számítógépekre, és azok automatikusan el is indulhatnak.
A fenti kockázatokkal természetesen a Microsoft is pontosan tisztában van, és folyamatosan igyekszik csökkenteni azokat. Az eddigi megoldások azonban viszonylag szabad kezet adtak a felhasználók számára a makrók engedélyezése terén, ami gyakorta fertőzésekhez vezetett. Ezért a vállalat úgy határozott, hogy nem bíz semmit a véletlenre, és egy olyan technológiát fejleszt ki, amely a dokumentumok megnyitását egy virtualizált, izolált környezetben teszi lehetővé. Ezáltal nem lesz tragédia, ha a felhasználó engedélyezi a makrókat, mert azok elkülönítetten fognak futni anélkül, hogy veszélyeztetnék a gazdarendszert. Ettől függetlenül a dokumentumok nyomtatására, mentésére, módosítására továbbra is zavartalanul meglesz a lehetőség.
Az ötlet korántsem új keletű, hiszen sandbox technológiák eddig is elérhetők voltak, de az Office esetében integráltan nem álltak rendelkezésre. Ellentétben például a Microsoft Edge böngészővel, amelynek esetében a Windows Defender Application Guard lehetőséget ad (Hyper-V alapú) virtualizációra böngészés közben. (Ez a technológia a Windows Education, Professional és Enterprise verziók esetében érhető el.)
A hírek szerint az Office-ban is egy hasonló technológia fog védelmet nyújtani, a neve Office Application Guard lesz. Azonban a fejlesztések még javában folynak, és a jelenlegi tervek szerint 2020 nyarán válthatnak elérhetővé azok az Office 365 ProPlus verziók, amelyek képesek lesznek a dokumentumok izolált kezelésére.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
-
A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.
-
A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.
-
Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.