마이크로 소프트, 패치를 조기에 공급 업체들에게 제공

Microsoft는 해커에 대한 월간 경쟁이 이루어지면서 보안 업체들에게 첫 발을 내딛을 계획입니다.

보안 업체는 10 월에 시작하여 보안 업체들에게 월별 보안 기술 정보 소프트웨어 업데이트가 실제로 릴리스되기 전에 패치를 설치해야합니다. 이를 통해 공격 차단 코드를 작성한 회사는 보안 소프트웨어를 작성하고 테스트 할 때 약간의 완충 효과를 얻을 수 있습니다.

Microsoft는이 계획을 Microsoft Active Protections 프로그램 (MAPP)이라고 부르며 참가 기업은 상용 Windows 보안 제품 및 대규모 고객 기반을 보유하고 있으며 침입 테스트 도구의 판매자는 초청되지 않습니다.

[추가 정보: Windows PC에서 멀웨어 제거 방법] 조기 ​​참여자는 IBM, 주니퍼 네트웍스, 3Com의 Tipping Point 부서에 있지만 다른 회사는 가입 할 것으로 예상됩니다.

지난 몇 년 사이에 사이버 범죄자가 사용하는 도구가 해커가 최신 Microsoft 패치를 분석 한 다음 악용 코드를 몇 시간이 걸리므로 보안 업계에 버그에 대한 기술 정보를 조기에 공개하려는 Microsoft의 계획은 진정한 도움이 될 수 있다고 TippingPoi의 보안 연구 담당 수석 이사 인 데이비드 엔들 러 (David Endler)는 전했다. 패치가 발표되기 며칠 전만해도 티핑 포인트 (TippingPoint)가 정보를 얻더라도, 필터링 소프트웨어를 작성하고 테스트하는 데 여분의 시간을 사용할 수있게된다고 엔드 러는 전했다. "Microsoft는 거대한 도움이됩니다."Microsoft는 일반 사용자에게 보안 취약점을 악용하는 악의적 인 소프트웨어를 실제로 작성할 가능성이 있는지 여부에 대한 공개 보안 게시를 강화하여 일반 사용자에게도 조금 더 도움을 제공 할 계획입니다. 마이크로 소프트는 매월 패치를 제출했다.

보안 버그의 심각성을 이미 "중요", "중요", "보통"또는 "낮음"으로 평가했지만 10 월부터는 새로운 악용 가능성 지수 Microsoft의 공지에 나열된 취약점은 "일관된 Exploit Code 가능성", "Inconsistent Exploit Code 가능성"또는 "Exploit Code의 가능성 없음"으로 평가됩니다.

이 Exploitability Index 시스템은 고객 Windows 사용자에게 Microsoft가 가장 우려하는 버그를보다 잘 파악하여 먼저 설치할 패치를 결정해야합니다. 이 지표는 공격자가 피해자의 컴퓨터를 제어 할 수있게하는보다 심각한 버그로 시스템 고장을 일으킬 수있는 결함을 분리합니다.

Microsoft는 이번 주 Black Hat 보안 컨퍼런스에서 세 가지 새로운 보안 프로그램에 대해 논의 할 것을 맹세했습니다. 라스베가스. 회사의 홍보 회사 대변인은 그 밖에 무엇이 매장에 있을지 말하지 않았다.