Tansu Günay is a false positive

Güncel olmayan Symantec ürünlerini kullananları ciddi tehlikeler bekliyor. İki adet ActiveX açığı Norton kullanıcılarını tehdit ediyor. Aşağıdaki ürünleri kullanan herkesin en kısa zamanda yeni sürümlere terfi etmeleri öneriliyor.

Norton AntiVirus, Norton Internet Security, ve Norton System Works 2006 versiyonları, ve Norton Internet Security, Anti Spyware Edition 2005 versiyonları. Eğer hala bunlardan birini kullanıyorsanız acilen yeni sürümlere geçmenizi öneririz.

 activex, açık, güncelleme, terfi, symantec, norton, antivirüs

Bu tür sahte yazılımlarda genelde “düzgün” hazırlanmış bir kullanıcı anlaşması hazırlanır. Buradaki dostlarımız fazlaca uğraşmak istememiş. Kurulum sırasında kabul etmek zorunda kaldığınız EULA, yani son kullanıcı lisans anlaşmasında kısaca “F.Ck You” yazıyor. Resimler aşağıda.
Yüklenen zararlı ise yakından tanıdığımız Zlob Trojan.
Devamı »

Çok yakında çıkması muhtemel spekülasyonlar için şimdiden yazalım istedim. Meşhur Black Hat konferansına katılan bir Mozilla yöneticisinin, Mozilla’nın açıkları için on gün içinde yama çıkartılacağı garantisi verdiği haberi hızla yayıldı. Halbuki bu yönetici, bu ifadeyi (muhtemelen alkollü bir vaziyette) bir pijama partisinde dile getirmişti. İlerleyen günlerde başka yöneticiler, güvenliğin bir oyun olmadığını, yama yayınlama konusunda iyi olduklarını ama asla bu tarz bir meydan okumaya girip, güvenliği aceleye getirmeyeceklerini, bunun bir firma politikası olmadığını açıkladılar.

mozilla, spekülasyon, açık, yama

Özellikle Microsoft’un vaad ettiği tüm güvenlik yeniliklerini barındırması sebebiyle (örneğin PatchGuard) ilgi çekici olan Windows Vista 64-Bit versiyonu üzerinde ilk Antivirüs testi Virus Bulletin tarafından yapıldı. Bildiğiniz gibi Virus Bulletin testlerinden geçmek için, tüm zararlıları tanıyor olmanız ve hiç yanlış pasitif (yanlış alarm) vermemiş olmanız gerekiyor. Ancak bu test, yanlış positifler açısından oldukça bereketli geçmişe benziyor. Testi geçemeyen altı ürün, temiz olarak bilinen dosyaları zararlı sandı ve bu sebeple kaldılar.

İşte testten geçenler ve kalanlar:

Devamı »

Bitdefender Güvenlik Raporu

Tunacan Bildiriyor: Güvenlik firması Bitdefender 2007 yılının ilk yarısına ait güvenlik raporunu yayınladı. Yayınlanan rapora göre bu yıl artışta olan zararlıların %21.4′ ü proaktif koruma sayesinde tespit edildi. Buradan çıkarılacak sonuç ise zararlı yazarlarının imza tabanlı zararlılar yerine aktivite tabanlı zararlılar yazarak yakalanma oranlarını düşürmeye çalıştıkları anlaşılıyor. 2007′ nin ilk yarısında en çok tespit edilen 10 zararlı ise şu şekilde;

Devamı »