माइक्रोसॉफ्ट विक्रेताओं को पैच पर एक प्रारंभिक झांकना देने के लिए

माइक्रोसॉफ्ट सुरक्षा विक्रेताओं को हैकर्स के खिलाफ मासिक दौड़ के लिए तैयार हो जाने पर सिर शुरू करने की योजना बना रही है।

अक्टूबर से शुरू होने पर, कंपनी सुरक्षा विक्रेताओं को अपनी मासिक सुरक्षा की तकनीकी जानकारी सॉफ्टवेयर अद्यतन वास्तव में रिलीज़ होने से पहले पैच। यह उन कंपनियों को देगी जो हमले-अवरोधक कोड को एक तकिया के रूप में लिखते हैं क्योंकि वे लिखते हैं और उनकी सुरक्षा सॉफ्टवेयर का परीक्षण करते हैं।

माइक्रोसॉफ्ट इस पहल को माइक्रोसॉफ्ट सक्रिय सुरक्षा कार्यक्रम (एमएपीपी) कहते हैं और कहती है कि प्रतिभागी कंपनियों को वाणिज्यिक विंडोज सुरक्षा उत्पादों और उनके पास एक बड़ा ग्राहक आधार है - और नहीं, हमले आधारित पहुंच परीक्षण उपकरणों के विक्रेताओं को आमंत्रित नहीं किया जाता है।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

आरंभिक प्रतिभागियों में आईबीएम, जुनिपर नेटवर्क, और 3 कॉम के टिपिंग प्वाइंट डिवीजन, लेकिन अन्य कंपनियों से साइन अप होने की उम्मीद है।

पिछले कुछ सालों में साइबर अपराधियों द्वारा इस्तेमाल किए गए टूल उस बिंदु तक आगे बढ़ गए हैं जहां हैकर्स नवीनतम माइक्रोसॉफ्ट पैच का विश्लेषण कर सकते हैं और फिर इनके अंदर कोड का फायदा उठा सकते हैं टिपिंगपोई के लिए सुरक्षा अनुसंधान के वरिष्ठ निदेशक डेविड एन्डलर ने कहा, घंटों का मामला है, इसलिए माइक्रोसॉफ्ट की सुरक्षा उद्योग को बगों की तकनीकी जानकारी पर एक प्रारंभिक रूप देने की योजना असली मदद हो सकती है। NT।

यहां तक ​​कि अगर टिपिंगपोइंट पैच जारी होने से एक दिन पहले ही जानकारी प्राप्त कर लेता है, तो यह लिखने के लिए अतिरिक्त समय का उपयोग करने में सक्षम होगा और उसके फ़िल्टरिंग सॉफ़्टवेयर का परीक्षण करेगा, एन्डलर ने कहा। "24 घंटे एक बड़ी मदद है।"

माइक्रोसॉफ्ट नियमित रूप से उपयोगकर्ताओं को थोड़ी और मदद देने की भी योजना बना रहा है, इसके बारे में जानकारी के साथ हैकर्स वास्तव में दुर्भावनापूर्ण सॉफ़्टवेयर लिखने की संभावना है जो त्रुटियों का शोषण करता है या नहीं कि हर महीने माइक्रोसॉफ्ट पैच करता है।

कंपनी पहले से ही इसकी सुरक्षा कीड़े की गंभीरता का मूल्यांकन करती है, उन्हें "महत्वपूर्ण," "महत्वपूर्ण," "मध्यम" या "कम" रेटिंग करती है, लेकिन अक्टूबर में शुरू होने से कंपनी इस नए शोषण योग्यता सूचक जानकारी।

माइक्रोसॉफ्ट के बुलेटिन में सूचीबद्ध भेद्यता को "लगातार एक्सप्लॉयट कोड की संभावना है," "असंगत एक्सप्लॉयट कोड की संभावना," या "फंक्शनिंग एक्सप्लॉयट कोड असंभव" के रूप में मूल्यांकन किया जाएगा।

यह एक्सप्लॉयबिलिटी इंडेक्स सिस्टम ग्राहकों के लिए आसान बना देगा यह तय करने के लिए कि कौन सा पैच विंडोज उपयोगकर्ताओं को माइक्रोसॉफ्ट को सबसे ज्यादा चिंताओं की खोज करता है, यह एक बेहतर विचार देकर पहले स्थापित करने के लिए इंडेक्स उन दोषों को अलग करेगा जो सिस्टम को अधिक गंभीर बग से दुर्घटना का कारण होगा जो कि पीड़ित की मशीन पर हमलावरों को नियंत्रण देने के लिए इस्तेमाल किया जा सकता है।

माइक्रोसॉफ्ट ने इस हफ्ते के ब्लैकहैट सुरक्षा सम्मेलन में तीन नए सुरक्षा कार्यक्रमों पर चर्चा करने की कसम खाई है लॉस वेगास। कंपनी के जनसंपर्क फर्म के एक प्रवक्ता ने यह कहने से मना कर दिया कि स्टोर में और क्या हो सकता है।