シマンテックは危険なマイクロソフトの攻撃でスパイクを見る

シマンテックは、Threat Conセキュリティ警告レベルを1から2に上げた。 2つは「警戒感が増した」ことを示しています。しかし、Arbor NetworksやMcAfeeを含む他のベンダーは、このような活動は見られないと述べている。シマンテックが発見した攻撃は、Windows Serverサービスの欠陥を標的にしている。先月遅く、マイクロソフト社は、バグのための緊急パッチを急いで爆発させるという珍しいステップを踏んだ。

[詳しい読書：シマンテックによると、セキュリティベンダーは、TCPを標的とした攻撃が「劇的に増加」していると述べているTCPポートは、インターネットを介して送信されるデータパケットに割り当てられた番号であり、どのプログラムが情報を処理すべきかをコンピュータに知らせるのに役立つ。たとえば、Webブラウザは通常ポート80を使用します。ポート445は、Windows Serverサービスとの接続に使用される2つのポートのうちの1つです。このアクティビティは、Windows Serverのバグの脆弱性と関連しているようです。ほとんどのファイアウォールはポート445とサーバーサービスのポート139で使用されている他のポートをブロックしていますが、シマンテックではWindowsユーザーはMS08-067パッチを適用してシマンテックによると、アーバー・ネットワークス（Arbor Networks）はシマンテックの解釈に賛成し、「この増加は見られていない。 TCPポート445ではなくTCPポート139に接続する必要があります。最後の1か月間を見ると、MS08-067の攻撃でこのような増加は見られません」と、金曜日のブログに掲載されています。

McAfeeとMicrosoftその感情をエコーし​​た。

"Microsoftは、一方で、研究ネットワークと大学ネットワークを監視する研究・教育ネットワーク情報共有分析センターは、ポート445の活動が激しさを増していると報告している[

]

セキュリティ専門家は、犯罪者が特定のネットワークを標的にしている場合、その矛盾を説明できると述べています。