目录:
- Azure上的所有加密流量在SSL证书过期时中断,Microsoft解释说一个公司网站。该公司补充说,未加密的流量不受证书snafu的影响,
- 在Twitter,Facebook和Apple发现了类似的感染。这些感染的共同点是它们似乎都有起源于一个开发人员的网站iPhoneDevSDK.com。根据Ian Sefferman,一个受欢迎的iPhone开发者网站的所有者,该网站的系统不受恶意软件的影响,恶意软件通过“驱动式”攻击感染访问者的计算机。
- 尽管最近对高科技公司的袭击事件涉及数据泄露事件,据称是中国字节盗匪对美国主要媒体的掠夺行为,但它已经据彭博社报道,这些技术公司遭受的攻击可能是由一群东欧黑客实施的。
周五下午晚些时候,微软发现其全球Azure云服务在过期的安全证书阻止用户访问网络时已脱机
同时,该公司还发现,在Facebook,Apple和Twitter的内部计算机上已经发现的恶意软件感染已悄悄进入内部网络,内部系统也是如此。
[进一步阅读:如何从Windows PC中删除恶意软件]
Azure失败Azure上的所有加密流量在SSL证书过期时中断,Microsoft解释说一个公司网站。该公司补充说,未加密的流量不受证书snafu的影响,
服务在星期六早上几乎完全恢复。
尽管中断造成了微软在线论坛的很多怨言,但贡献者Brian Reischl接受了这个意外事故“可能要尽快解决这个问题,”他在电脑屏幕上出现“证书过期”消息后写道。 “在某人的显示器上粘贴便利贴也没有什么意义,所以他们记得在下次到期前更新它。
中断对Azure用户来说并不陌生,一年前系统停机。此外,由于2012年7月的配置问题,西欧用户失去了服务。
恶意软件侵入
除了Azure的灾难,微软还发现一些计算机Mac商业部门的系统感染了恶意软件,感染了Oracle的Java编程语言漏洞。
在Twitter,Facebook和Apple发现了类似的感染。这些感染的共同点是它们似乎都有起源于一个开发人员的网站iPhoneDevSDK.com。根据Ian Sefferman,一个受欢迎的iPhone开发者网站的所有者,该网站的系统不受恶意软件的影响,恶意软件通过“驱动式”攻击感染访问者的计算机。
附件k利用在浏览器中运行Oracle Java编程语言时发现的漏洞。
在Facebook和Apple漏洞利用的消息传出后,Oracle和Apple都迅速采取行动解决安全更新问题。微软没有安装这些更新,或者在安装更新之前发现感染。
Java的热水
Java对安全漏洞并不陌生。 Java 6中的一个重要漏洞在2010年已经开始被利用。该版本的该版本的9个关键修复程序在2011年发布。本周,Apple的Java修复包括一个针对Java 6的Java修复程序,它是最后一个版本的程序是从苹果电脑出厂的。
当Oracle发布新版本的软件版本7时,情况并未改善。