Panda har sedan länge haft olika applikationshärdningsregler som vi kallar för Kernel Rules Engine (KRE) i TruPrevent där vi bland annat förhindrar applikationer som t.ex. Adobe Reader från att droppa exekverbara filer.
November 2009 så lanserade vi Panda Cloud Antivirus 1.0, nu 7 månader och nästan 10 miljoner nedladdningar senare så är det äntligen dags för version 1.1.
Men låt inte .1 tillägget lura er, detta är ingen “minor release” som man säger utan denna 1.1 är fullpackad med nyheter. Framförallt nyheter som ni Panda Cloud Antivirus-användare har frågat efter…
För er som missade live-eventet förra veckan kommer här de första videorna från eventet, dessa tre videos är “pre-interviews” med Brian Krebs, Kurt Wismer samt Joseph Menn. Vi hoppas att inom kort kunna lägga upp fler videos från själva eventet, men den som väntar på något gott…
Idag klockan 18:00 så startar den 2:a upplagan av Security Blogger Summit i Madrid, en 3-timmar lång runda bords-diskussion med de ledande säkerhetsexperterna från USA och Spanien som anordnas av Panda Security.
Vi kommer att streama diskussionen live här på bloggen och den kommer att vara tvåspråkig dvs både på Engelska och Spanska (du kan bestämma språket genom att klicka på knappen Languages i streaming-fönstret).
För er som inte har möjlighet att se detta live så kommer vi även självklart att släppa “best-of”-videoklipp lite senare på denna blogg.
Läser hos PandaLabs att de har mottagit stora mängder av spam som skickas för att sprida varianter av trojanen Sinowal. Att detta pågår verifieras även av RedOrbit som pratat med Symantec och Appriver. Mailen försöker utnyttja hysterin kring svininfluensan för att få läsaren att besöka en infekterad hemsida.
Mailen som går ut uppmanar mottagaren att gå in på en hemsida för att registrera sin vaccineringsprofil, men den innehåller istället en typ av attack-kod som tyst installerar trojanen på besökarens dator:
You have received this e-mail because of the launching of State Vaccination H1N1 Program. You need to create your personal H1N1 (swine flu) Vaccination Profile on the cdc.gov website. The Vaccination is not obligatory, but every person that has reached the age of 18 has to have his personal Vaccination Profile on the cdc.gov site. This profile has to be created both for the vaccinated people and the not-vaccinated ones. This profile is used for the registering system of vaccinated and not-vaccinated people.
Create your Personal H1N1 Vaccination Profile using the link:
create personal profile
—-
Centers for Disease Control and Prevention (CDC) – 1600 Clifton Rd – Atlanta GA 30333 – 800-CDC-INFO (800-232-4636)
De ämnesrader som använts mest frekvent i utskicken är:
Governmental registration program
State Vaccination H1N1 Program
Your Personal Vaccination Profile
Create your personal Vaccination Profile
State Vaccination Program
Creation of personal Vaccination Profile
och det kan vara en bra idé att lägga upp dessa ämnesrader i din mailfiltrering så att du slipper den värsta anstormningen av mail. Mailen innehåller i sig ingen skadlig kod, och ditt mailserver-antivirus kanske inte reagerar (men ev. spamskydd bör göra det).
För några dagar sedan så dömdes den ökände spammaren Alan Ralsky till fängelse i 5 år, samt 5 års villkorlig frihet efter det. Han dömdes även till böter på 250.000$. Ytterligare två personer som ingått i hans verksamhet, en amerikan och en person bosatt i Hong Kong, dömdes till 5 respektive 2,5 år i fängelse.
Deras brott bestod i att köpa upp mängder av aktier i mindre bolag, och sedan skicka spam för att uppmana andra att investera i samma företag. När värdet på deras aktier nått den förmodade toppen så sålde de allt innehav och kammade hem stora vinster. På engelska brukar detta benämnas som “pump-and-dump scams”. Mer information finns hos FBI här.
Än så länge finns ingen fungerande attackkod på nätet som kan användas för att ta sig in i W7 system, men det brukar bara vara en tidsfråga. Den kod som finns orsakar “bara” en total systemlåsning. Rekommendationen från Microsoft är att genom brandväggskonfiguration se till att dessa funktioner inte är tillgängliga från internet eller andra ej betrodda källor. Detta kan dock vara lättare sagt än gjort i större nätverk.
En säkerhetsuppdatering kommer med största sannolikhet att släppas inom kort av Microsoft.
Förklaring: “0-day” eller “Zero day” sårbarhet är en sådan som upptäcks eller publiceras innan leverantören har en lösning tillgänglig. De kan klassas som allvarligare då det inte finns något sätt att skydda sig (förutom att styra bort trafik med brandväggar och andra säkerhetsprodukter).
Efter ett halvårs beta-testande och några miljoner användare så släppte vi äntligen version 1.0 av Cloud Antivirus igår.
Stort tack till alla er som har testat beta-versionerna och framförallt ett gigantiskt tack till alla er som även kom med feedback och bugg-rapportering!
Panda Cloud Antivirus version 1.0 är självklart fortfarande gratis för alla och du kan hämta hem och installera detta smidiga och moln-baserade skydd här:
OBS! Om du har en beta-version av Panda Cloud Antivirus (Beta 1,2 eller 3) installerad så måste du avinstallera beta-versionen först, starta om datorn innan du installerar version 1.0.
Så vad väntar du på? Tanka hem och installera version 1.0 av Panda Cloud Antivirus!
Denna månad så släpper Microsoft 13 uppdateringar till diverse funktioner i deras operativsystem. Totalt så korrigeras 34 separata säkerhetsproblem och det är nytt rekord.
Allvarligaste buggarna, alltså de man bör patcha först om man måste prioritera, är de i Internet Explorer samt Windows GDI-bibliotek enligt PC World. Anledningen till detta är att de påverkar många datorer (alla klienter) och att säkerhetshålen i dessa delar enkelt kan utnyttjas via webbsidor som preparerats med skadlig kod. Microsoft håller dock inte med helt och hållet och rankar vissa andra hål högre.
Oavsett prioriteringsordning så måste dock samtliga uppdateringar installeras snarast på alla klienter, då det inte brukar dröja så värst länge efter att de publicerat information som denna tills det finns “bad guys” som utnyttjar hålen.
Bland uppdateringarna så finns det till och med en som berör Windows 7, som inte ens finns på hylla att köpa i affären (vilket i och för sig är bra då risken för att vara påverkad sjunker).
Om du idag inte har något system för att hålla koll på Microsoft uppdateringarna i ditt nätverk så kan jag rekommendera både WSUS, en intern uppdateringsserver som håller koll på klienterna, och MBSA som är ett verktyg för att utföra en grundläggande säkerhetskontroll av Windowsbaserade datorer i ditt nätverk.
Den här bloggen drivs av Sebastian Zabala och Daniel Nyström på Panda Security Sverige.
Panda Security Sverige är ett företag som ser bra svensk support och stark teknisk innovation som en konkurrensfördel.
Här kommer ni att finna information om våra produkter, generell datasäkerhet samt annan aktuell information (och ibland lite humor;) )
Senaste kommentarerna