Ingen trojaner-fiks for Windows

Ingen trojaner-fiks for Windows

Neste ukes sikkerhetsoppdatering fikser ikke feilen som brukes av Duqu.

Microsoft fortalte torsdag denne uken at de vil slippe fire sikkerhetsoppdateringer for Windows i løpet av neste uke.

Men sikkerhetshullet som utnyttes av den nye supertrojaneren Duqu skal ikke fikses, ifølge Microsofts månedlige Security Bulletin Advance Notification.

Selskapet planlegger i stedet å legge ut råd angående sikkerhetshullet i Windows-kjernen som Duqu utnytter.

Uvanlig oppdatering

Litt spesielt for denne runden sikkerhetsoppdateringer er at det i hovedsak er nyere Windows-versjoner som får oppdateringer, ettersom gamlefar Windows XP ikke trenger den viktigste av de fire oppdateringene.

- Denne måneden er helt opp-ned. Nye operativsystemer er mer utsatt enn de gamle, sier Andrew Storms, sikkerhetssjef ved Ncircle Security.

Det er uvanlig fordi, som Microsoft ofte poengeterer, historisk sett er det de eldre Windows-versjonene som får de fleste sikkerhetsoppdateringene fordi det er her man oppdager flest sikkerhetshull.

Ingen patch for Duqu-hull

Ikke uventet har sikkerhetsforskere fokusert mye på sikkerhetshullet som utntyttes av Duqu.

- Jeg tror de virkelige nyhetene vi alle venter på er hva som skal skje med Duqu-hullet, sier Storms.

Marcus Carey, sikkerhetsforsker ved Rapid7, anbefaler brukere å være tålmodige.

- Jeg anbefaler kunder å vente på offisielle råd, patcher og annet fra Microsoft, sier Carey.

Han legger til at det er viktig at virksomheter ikke "får panikk" og lar seg lure av svindlere på grunn av frykten for nulldags-hullet.

Les om: