A Microsoft webb�ng�sz�j�nek sebezhet�s�g�t kihaszn�l� �j "Aurora" t�mad�k�ddal akkor tal�lkoztak el�sz�r a biztons�gi kutat�k, amikor az Adobe, Google �s m�s jelent�s amerikai c�geket �rt nagy erej� �v v�gi kibert�mad�s nyomait igyekeztek felder�teni.

A kor�bban ismeretlen, �n. nulladik napi b�ng�sz�hib�t a k�nai szolg�latban �ll� hackerek arra haszn�lt�k fel, hogy rosszindulat� weblapon kereszt�l h�ts�ajt� programot telep�tsenek a megt�madott c�gek sz�m�t�g�peire �s ezek seg�ts�g�vel ellopj�k k�l�nf�le kereskedelmi szoftverek forr�sk�dj�t.
 

K�z�rdek� �gy lett a t�mad�sb�l

Az adattolvajl�s �s a webes postafi�kok felt�r�s�nek vesz�lye ma m�r a nagyk�z�ns�get is fenyegeti, mivel id�k�zben az Aurora t�mad�shoz haszn�lt "exploit" forr�sk�dja nyilv�noss�gra ker�lt a neten. A McAfee antiv�rus c�g szerint a tr�kk�t az�ta m�r a kezd�bb hackerek is lem�solt�k �s felhaszn�lj�k saj�t t�mad�saikhoz.

A Microsoft kezdetben nem ismerte fel az �gy s�lyoss�g�t: eleinte azt igyekeztek bizonygatni, hogy a hiba csak a r�gi, t�bb mint nyolc �ves IE 6.0 b�ng�sz� verzi�t �rinti - az �jabb IE 7.0 �s k�l�n�sen az IE 8.0 v�ltozatok magasabb biztons�gi be�ll�t�saiknak k�sz�nhet�en v�dettek.

Dai Zovi hibavad�sz �s a Vupen Security csapata azonban keddre bebizony�totta, hogy az IE 7.0, s�t r�szben m�g a leg�jabb Internet Explorer 8-as kiad�s is felt�rhet� az Aurora t�mad�ssal. Az id�k�zben 34 v�llalatra kiterjed� bet�r�si botr�ny �s a n�met, majd a francia �llami kommunik�ci�-biztons�gi hivatal alternat�v b�ng�sz�k haszn�lat�t aj�nl� k�zlem�nye v�g�l l�p�sk�nyszerbe hozta a szoftver�ri�st.
 

A f� vet�lyt�rs is r�szorul a foltoz�sra

A Windows havi friss�t�si ciklus�nak 2003-as bevezet�se �ta ez lesz a 12. alkalom, hogy a Microsoft soron k�v�li jav�t�st bocs�t ki valamelyik term�k�hez. Az eset k�ts�gtelen�l k�nyelmetlen a szoftver�ri�s sz�m�ra - azonban nem csak nekik van takargatnival�juk.

Az Apple c�g idei els� friss�t�csomagja szokatlan mennyis�g� jav�t�st tartalmaz a Macintosh sz�m�t�g�pek OS X 10.5 oper�ci�s rendszere sz�m�ra. A hivatalosan hat, a gyakorlatban tizenk�t kritikus s�lyoss�g� sebezhet�s�g k�z�tt k�rt�kony hang- �s k�pf�jlok seg�ts�g�vel t�madhat� r�sek, lefagy�st okoz� k�rt�kony nyomtat�s, Flash Player m�dialej�tsz� hiba �s SSL titkos�tott webkapcsolat elleni exploit is megtal�lhat�.

Ezeket a probl�m�kat egy 160 megab�jt m�ret� Mac OS X szervizcsomag let�lt�s�vel �s telep�t�s�vel lehet kik�sz�b�lni, ami minden Apple felhaszn�l� sz�m�ra javasolt! Az Adobe Flash ugyanis platformf�ggetlen anim�ci�s rendszer, amelynek hib�it az Apple g�pek ellen is felhaszn�lhatj�k az ilyen k�rtev�terjeszt� tr�kk�ket Windows alatt r�g�ta haszn�l� hackerek - az SSL-kapcsolat s�rtetlens�ge pedig a netbanki m�veletek �s az online v�s�rl�s titkoss�g�nak alapvet� felt�tele!