Microsoft's Vision of Productivity

Microsoft Office 2019... Check this video.

Windows Defender Windows 8’de

22.Ekim.2011 tarihinde, Microsoft Türkiye Blogu’nda yayınlanmıştır.

Daha önceki yazılarımda ( Windows 8′in Güvenlik Özellikleri – 1 veWindows 8′in Güvenlik Özellikleri – 2 ) size Windows 8 ile birlikte gelişen güvenlik özelliklerinden bahsetmiştim. Bu yazımda ise Microsoft’un önemli yazılımlarından Windows Defender’dan bahsedeceğim.

Eğer başka bir antivirüs çözümüne sahip değilseniz, Windows 8 sizleri Windows Defender’ın gelişmiş versiyonu ile tehditlerden koruyacak.

Windows Defender üzerinde yapılan son değişiklikler; virüsler, solucanlar, botlar ve rootkitler dahil olmak üzere sizi her türlü kötü amaçlı yazılımdan korumak amacıyla gerçekleştirilmiştir. Windows Defender, Windows Update (Windows’un güncelleştirme servisi) kullanarak en güncel ve genişletilmiş zararlı yazılım imza setlerini ve en son Microsoft zararlı yazılım tarama motorunu, Microsoft Kötü Amaçlı Yazılım Koruma Merkezi(MMPC)’nden edinir. Genişletilmiş imza seti; sadece casus yazılımlar, reklam içerikli yazılımlar ve potansiyel istenmeyen yazılım imzalarını içeren önceki versiyonlara kıyasla, koruma anlamında önemli bir avantaj sağlamaktadır.

Buna ek olarak, Windows Defender artık dosya sistemi filtrlemesi kullanarak tehditlere karşı gerçek zamanlı koruma ve algılama sağlıyor.

UEFI tabanlı güvenli başlatma (boot) özelliğini destekleyen tüm bilgisayarlarda Windows 8’in sağladığı önemli güvenlik özelliklerinden bir tanesi, ürün bilgisi ve ürün bilgisi güncellemelerinin tümünün güvenli bir şekilde yapılması olarak karşımıza çıkıyor. Bununla birlikte, zararlı yazılımların bilgisayar henüz başlatılırken çalışmasını engellemek amacıyla yalnızca imzası geçerli olan kodlar bu aşamada çalıştırılıyor.

Windows Defender’ı dizayn ederken, kullanıcı etkileşimini en aza indirmeyi hedefledik. Windows Defender alt tarafta koruma görevini yerine getiriken, yalnızca müdahalenize ihtiyaç duyduğu zamanlarda sizi rahatsız edecek.
Klasik antivirüs yazılımları ile ilgili her an gündemde olan konular arasında, yazılımın sistem performansına olan etkisini sayabiliriz. Geleneksel zararlı yazılımların sistem performansını etkilediğini ve zaman zaman, kopyalama gibi temel senaryoların gerçekleşme zamanını ikiye katladığını söyleyebiliriz. Koruma özelliklerini zayıflatmadan, Windows 7’deki benzer zararlı yazılım önleme araçlarına kıyasla, Windows Defender’da önemli performans artışı sağlama üzerine çalışmalar devam ediyor. Örneğin, tüm koruma özellikleri açıkken Windows Defender, başlatma zamanını yalnızca yüzde 4 artırıken, başlatma esnasındaki işlem gücü (CPU) zamanını yüzde 75’e düşürürken, disk I/O’sunu 50 MB’a varan oranda düşürmektedir.

Bu geliştirmeler aynı zamanda, Windows Defender’ın daha az enerji tüketerek verimli enerji kullanımına yardımcı olmasına yarıyor ve daha uzun pil ömrü sunmasını sağlıyor.

Hangi zararlı yazılım önleme çözümünü kullanırsanız kullanın, sizlere Windows 8 ile en iyi kullanıcı deneyimini yaşatmak için, Windows 8’in geliştirme sürecinde güvenlik alanındaki iş ortaklarımızla çalışmaya devam ediyoruz. Ortaklarımızın benzer çözümleri sizlere sunabilmeleri veya kendi çözümlerinde iyileştirmeler yapabilmeleri adına, Windows Defender’daki iyileştirmeleri nasıl yaptığımıza dair teknik detayları ve diğer kaynakları onlarla paylaşıyoruz.

http://blog.microsoft.com.tr/windows-defender-windows-8de.html

Pazartesi…

Haftanın altı günü çalışırdı; tek tatil günü, umut dolu yeni bir haftanın ilk çalışma günü olan Pazartesi’ydi. Yalnızca iş arkadaşları ve müze çalışanları ile tatil yapabileceği bir tek günü vardı. Kendi de anlam veremiyordu bu “saçmalığa”. Belki de işini sevmemesinin ilk nedenlerinden birisi, buydu. Alışık olduğu düzen değildi bu; eskiden, hafta sonları yapmaktan büyük keyif aldığı şeylerin hiçbirisini yapamaz olmuştu. Hiç hoşuna gitmiyordu bu durum, hatta büyük bir öfke duyuyordu bu duruma, kıskanır olmuştu hafta sonu tatil yapanları.

Haftanın altı günü çalışırdı, yıllar yılı “lanetlenediği” o Pazartesi günü, tek tatil günü haline gelmişti birdenbire. Bir zamanlar Pazar’ı da sevmezdi, Pazartesi yüzünden. Şimdi ise, sevdiği tek bir gün bile yoktu; yatağından umutla uyandığı ve yatağına mutlu uzandığı tek bir günü dâhi yoktu. Şaşıyordu bu duruma, hem bu durumun içene nasıl düştüğüne, hem bu duruma nasıl katlanabildiğine şaşırıyordu. İçten içe kaçıp kurtulmayı istiyordu içinde bulunduğu hayattan, ama bir türlü ilk adımı atacak cesareti bulamıyordu kendinde.

Haftanın altı günü çalışırdı, alışıktı iki gün tatil yapmaya eskiden; şimdi tatil nedir bilmez oldu. En çok çalıştığı günlerde, daha erken giderdi evine; başkalarının aksine. Diğer günler ise, daha geç varırdı akşamları evine. Yine yorgun, bitkin; yine karnı aç, gözleri yarı kapalı, mutsuz ve umutsuz bir vaziyette gelirdi evine. Aç olmasına rağmen zorla iki lokma bir şeyler yeyip, odasına çekilir ve birkaç saat içinde de uyurdu. Bir türlü anlam veremezdi evine neden geç gitmek zorunda olduğuna? İş yerini sevmediği yetmezmiş gibi, evini de sevmezdi; bir türlü ısınamamıştı yeni taşındıkları eve, yeni eşyalara, yeni komşulara; dolmuşa binmeye ısınamamıştı, zor geliyordu. Hepsi, yabancı geliyordu ona. Kendisini “evinde” hissedemiyordu bir türlü kendi evinde. Evsizdi aynı zamanda anlayacağın, çaresizdi.

Evdeyken pek az konuşurdu, vaktini çoğunu “odasında”, kendi başına geçirirdi. Arkadaşlarının yanında konuşurdu, cıvıl cıvıl oluverirdi bir anda; ama şimdi, konuşabileceği arkadaşı da çok fazla yoktu, yalnızdı. Yalnız olmadığı zamanlarda da vakti olmazdı, çünkü haftanın altı günü, geç saate kadar çalışırdı. Alışmıştı yalnızlığa; yalnızlık ona, “başına buyruk” olma hakkını vermişti. Ona kimse karışamazdı, karışanları da dinlemezdi zaten. Başına buyruktu, hep bildiğini okurdu. Böyle olmaktan zaman zaman pişmanlık duyardı, ama bunu değiştirmeye asla çalışmazdı. Huyu değildi bir kere değişmek; kendisi değişeceğine, başkalarını değiştirmeye çalışırdı. Ama onu da çok umursamazdı, zaten başkalarını öyle umursamazdı. Belki de, başına buyrukluğu yalnızlıktan değil, umursamazlıktan kaynaklanıyordu.

Tüm bunlara rağmen, nadiren de olsa umut tohumları yeşerirdi içinde; ona eski günlerini anımsatan bir şarkı duyduğunda, eski bir dostunu gördüğünde, ona “eskiyi” hatırlatan ufacık bir ipucuyla karşılaştığında; hemen umut dolardı kalbi, gözleri de yaş dolardı. Ama böyle anlarla o kadar az karşılaşırdı ki ve o kadar beklenmedik zamanlarda karşılaşırdı ki böyle durumlarla; inanamazdı önce ve sonra inanmak için çabalar, yorulur; ardından gücü yetmezdi bir türlü o ana tutunmaya ve kendisine uzanan bir el ararcasına bakınırdı etrafına ama kimseyi bulamazdı; ve yine kendi yalnızlığyla baş başa kalırdı…  

Ayrılık

Hayatta en çok korktuğum şey "ayrılık". Ölmek değil; zira ölüm, ayrılık demektir. Ölümün üzücü yanı, ölümün kendisi değil; arkasından ağladığın insanın sonsuz ayrılığıdır, onu bir daha göremeyecek olmandır. Yalnızlıktan daha çok korkarım; çünkü ayrılık, aynı zamanda yalnızlık demektir. 

Hayatta en çok "ayrılık"tan korkarım. Bu yüzden otogarlardan, havaalanlarından nefret ederim. Sonunda ayrılık olan her şeyden nefret ediyorum aslında, ayrılık anına kadar yaşadığım tüm güzelliklere ve keyifli anlara rağmen. Çünkü insan, iyi olanı değil, kötü olanı hatırlar; insan beyni, kötü olanı unutmamaya ve içinde büyütmeye eğilimlidir.  

Ayrılık deyince, insanlar sanır ki bir kadından veya bir adamdan ayrılabilirsin yalnızca. Ailenden, arkadaşından, işinden, bir ülkeden, bir şehirden de ayrılabilirsin halbuki. Alıştığın her şeyden ayrılabilirsin. Zaten asıl mesele o değil mi? Alışkanlıklar. Ayrılığın kendisinden çok, alışkanlıklarından kurtulmak koyar adama; bir gün, üç gün, bir hafta ve belki aylar sürer, belki de asla kurtulamazsın... Sonra yenilerine alışırsın; yeni bir evin olur, yeni bir sevgilin, yeni bir işin. Yeni alışkanlıklar... Bu kadar kolay mı gerçekten, her şeyin yenisine alışmak? 

Windows 8’in Güvenlik Özellikleri - 2

5 Ekim 2011 tarihinde Microsoft Türkiye Blogu'nda yayınlanmıştır.
Windows 8’de Zafiyet Yaratmak Zorlaştı

Windows XP SP2 ile beraber, güvenlik açıklıkları için zafiyet yaratmayı zorlaştıran “mitigation” ismini verdiğimiz savunma özelliklerini yarattık. Windows’un takip eden her versiyonunda, bu özellikleri korumaya ve geliştirmeye devam ettik zira bir özellik, bütün bir zafiyet sınıfını ortadan kaldırabilecek yeteneğe sahip. Windows 8, yaygın zafiyetlerle karşılaşmayı en aza indiren bu özelliklerin geliştirilmiş biçimlerini içeriyor.
Bu özelliklerden bazıları ise;

• Adres alanı düzeni rastgeleştirmesi: İlk olarak Windows Vista ile karşımıza çıkan bu özellik (ASLR – Adress Space Layout Randomization), belirli bir kod veya verinin her bilgisayarda aynı adreste olduğu varsayımını engellemek için diskteki kod veya verinin yerlerini rastgele dağiştirmesi mantığıyla çalışmaktadır. Windows 8’de, ASLR özelliğini Windows’un daha fazla bileşenini kapsayacak şekilde genişlettik ve ASLR’ı atlatmak amacıyla geliştiilen bazı teknikleri işe yaramaz hale getirmek için ASLR’ın rastgeleştirme yeteneğini artırdık.
  
• Windows kernel: Windows 8’de, daha önce yalnızca kullanıcı modu uygulamalarına uygulanan Windows kernela bir dizi yeni özellik ekledik. Bu yeni özellikler, en yaygın olan bazı tehditlere karşı koruma sağlaması amacıyla geliştirildi.
  
• Windows kümesi: Uygulamalar, Windows kullanıcı modu kümesinden dinamik olarak hafıza kullanırlar. Windows 8’in yeni dizaynı, pek çok zafiyet tekniğine karşı koruma sağlaması için, “yeni bütünlük formu”nda belirgin koruma yeteneği kazandırdı. Buna ek olarak, Windows kümesi ASLR’a benzer şekilde alokasyon rastgeleştirmesi yaparak tehditlere karşı koruma sağlıyor.
  
• Internet Explorer: “Use-after-free” olarak tanımladığımız açıklıklar son iki yılda Internet Explorer tarafından rapor edilen açıklık miktarının yüzde 75’ini oluşturmaktadır. Windows 8 için, bu tip atakların gerçekleştirilmesini daha zor hale getirecek bazı önlemleri Internet Explorer’a ekledik. Ayrıca Internet Explorer, Windows 8’in ASLR özelliğinden faydalanmaktadır.

Bilgisayarınızı Zararlı Yazılımlardan Uzak Tutma

İnternete bağlı her cihazın zararlı yazılımlara karşı etkin korumaya sahip olması, bilgi güvenliğinin sağlanması açısından oldukça önem taşımaktadır. Bugün, satılan Windows bilgisayarların hemen hepsi, deneme sürümünde de olsa geleneksel diye ifade edebileceğimiz eski tip zararlı yazılımdan korunma araçlarını barındırmaktadır.
Ekim 2009’da, Windows 7’nin piyasaya çıkmasının hemen ardından yapılan ölçümlerde, Windows 7’li bilgisayarların neredeyse tümünün güncel bir antivirüs ve benzeri yazılıma sahip olduğu görüldü. Fakat, izleyen dönemde yapılan ölçümler gösterdi ki, bir kaç ay içinde bu durum, deneme sürümlerinin dolmasıyla birlikte değişmeye başladı ve bir yıl sonra, Windows 7’li bilgisayarın yüzde 24’ünde antivirüs ve benzeri bir yazılımın olmadığı ortaya çıktı. Yine elde ettiğimiz veriler gösterdi ki bu tarz yazılımlara sahip olmayan bilgisayarlar, uzun süreler boyunca aynı şekilde korumasız kalıyorlar ve bu durum kullanıcılar açısından önemli riskleri beraberinde geitiryor. Tehditin boyutunu ortaya koymak amacıyla belirtmekte yarar; biliyoruz ki, bir antivirüs ve benzeri yazılım bir haftalık bir süre zarfında güncellenmediği taktirde dahi, koruma yeteneği belirgin ölçüde düşüş göstermektedir.
İnanıyoruz ki, tüm Windows 8 kullanıcıları endüstri standartlarında, etkin koruma sağlayan bir antivirüs yazılımıyla korunmalıdır. Hali hazırda piyasada oldukça başarılı antivirüs ve benzeri yazılımlar bulunmaktadır. Pek çok bilgisayar üreticisinin, ürünlerini bu yazılımlardan en az biri yüklü bir şekilde piyasaya sunacağından eminiz.
Umarım yazı dizimizin ilk ikisinde paylaştığımız özellikleri beğenmişsinizdir. Önümüzdeki haftalarda Windows 8′in birbirinden farklı güvenlik özellikleri ile karşınızda olmaya devam edeceğim. Şu ana kadar yazdıklarım ile ilgili sorularınızı yorum olarak paylaşmanız halinde memnuniyetle cevaplayacağımı bilmenizi isterim.

http://blog.microsoft.com.tr/windows-8in-guvenlik-ozellikleri-2.html

Bazen

Bazen, hiç bir şey söylemeden gitmen gerekir.

Bazen de, gidenin ardından hiç bir şey söyleyemediğin anlar olur.

Bazen, susman gerekir. Susmak, kabullenmektir. Çünkü, yapman gereken yalnızca olanı kabullenmektir.

Bazen, haykırmayı çok istediğin bir anda susman gerekir; haykıracak gücün kalmamıştır çünkü.

Bazen de, bilerek susarsın. İçindeki acıyı ve nefreti, kümseyi incitmeden, ancak susarak anlatabilirsin.

Bazeni konuşacak kimse bulamadığın için susarsın.

Ve bazen, sadece noktayı koymak için susarsın…

Windows 8’in Güvenlik Özellikleri–Bölüm 1

27 Eylül 2011 tarihinde Microsoft Türkiye Blogu’nda yayınlanmıştır.

Sizi, Kötü Amaçlı Yazılımlardan Koruyoruz

Daha önce blogumuzda yayınlanan Windows 8 ile ilgili yazılardan da takip ettiğiniz gibi, lansmanı yapılan yeni işletim sistemimiz bir çok yeniliği de bünyesinde barındırıyor. Başta “Metro” ekran stili olmak üzere, tablet ve PC’ler gibi farklı tip cihazlar için geliştirlmiş bir işletim sistemi olma özelliğini taşıyor. Hiç şüphesiz Windows 8, görünenlerin dışında, görünmeyen oldukça fazla yeniliği içeriyor. Görünmeyen yeniliklerin başında, ilk bakışta kullanıcıların ilgisini fazla çekmeyen, aslında son derece kritik olan güvenlikle ilgili yenilikler geliyor.

2000′li yılların başında, bilgi güvenliğine ciddi anlamda kafa yormaya başlayan Microsoft’un bu anlamda attığı ve güvenliği öncelikli konularından birisi olarak gördüğünü kanıtlayan ilk adım, kurum içinde “Trustworthy Computing” isimli birimin kurulması oldu. O günden bugüne, Microsoft olarak bu bağlılığımıza hep sadık kaldık ve bu bağlılığımız doğrultusunda ürün veçözümlerimizi daha güvenli hale getirmek amacıyla var gücümüzle çalışıyoruz.

Windows 8′de güvenlik alanında yaptığımız iyileştirmeler ile, güvenliğe olan bağlılığımızı bir kez daha kanıtlıyoruz. Bu konudaki hassasiyetimizi, Windows 8′de güvenlikle ilgili iyileştirmeleri, bu konudaki en yetkili isimlerden birisi olan Güvenilirlik, Güvenlik ve Gizlilik İş Ortakları Grubu Program Yöneticisi Jason Garms‘ın ifadeleriyle aktarıyoruz;

Siber saldırıların sayısı her geçen gün artarken, beraberinde siber korsanlar işlerini daha iyi yapmaya başladılar. Kötü amaçlı yazılımlar, hackerlar tarafından her bir internet kullanıcısı üzerinde kullanılabilen bir silah halini aldı. Geçmişte yalnızca bilgisayarlar korsanlar tarafından tehdit edilirken, artık mobil cihazlar, tabletler, gömülü sistemler gibi farklı tipte sistemler korsanlar tarafından tehdit edilmeye başlandı. Kötü amaçlı yazılımlar artık tüm işletim sistemlerini ve tarayıcıları hedef almaya başlarken, son yıllarda uygulamalara yönelik düzenlenen saldırılarda belirgin ölçüde artış gözlendi.

Siber suçlular bununla da yetinmeyip, sizi büyük riskler altına sokabilecek sosyal mühendislik numaralarına yeltenmeye başladılar. Son dönemde gittikçe artan sosyal mühendislik saldırı yöntemlerinden bir tanesi, çevrimiçi reklam kampanyaları ile kullanıcıları kötü amaçlı yazılım barındıran sitelere yönlendirmek olarak öne çıkmaktadır.

Siber suçluların, kötü amaçlı yazılım dağıtmak için satın aldıkları “güvenilir güvenlik açıklıkları” yaratılması temelinde bir “ekonominin” ortaya çıktığını söyleyebiliriz. Korsanlar, kendi zararlı yazılımlarından para kazandıkları için, onları canlı tutmak için gereken yatırımı yapmaktan kaçınmıyorlar. Daha fazla miktarda zararlı yazılım üretiyorlar, bunları daha sık güncelleştiriyorlar veya karmaşıklığını artırıyorlar. Bazı zararlı yazılımların, bir ticari uygulama kadar karmaşık olabildiği durumlarla karşılaşıldığı durumlara sıklıkla rastlanmaktadır.

Windows’u yaratırken, mümkün olan en güvenli dizayn, geliştirme ve test tekniklerinden faydalanmak için Security Development Lifecycle (SDL) ‘ı kullanıyoruz. Bu noktada hassasiyet gösterdiğimiz bazı noktalara değinirsek;

• Tehdit modelleme ve güvenli dizayn değerlendirmesi: Dizayn aşamasında, siber suçluların muhtemel saldırı senaryolarını dikkate alıp, bu analizi dizaynımıza ekliyoruz.
• Güvenli kod yazımı: Eğitimler ve kod kalitesini denetleyen araçlar sayesinde sık karşılaşılan kodlama eksikliklerinin Windows koduna girmesini engelliyoruz.
• Penetrasyon testi: Güvenlik mühendisleri, bir senaryo oluşturabilecek tüm özellikleri incelerken, olaya saldırganın bakış açısından yaklaşıyorlar.
• Güvenli kod değerlendirmesi: Güvenlik mühendisleri, oldukça hassas bileşenler için güvenlik merkezli ek kod kontrolleri yapıyorlar.
• Güvenlik araçları: Zararlı yazılım bulma konusunda en gelişmiş yöntemlerle güncellenen araçlarımız, mevcut kodun geliştirilmesinde önemli rol oynuyor.

Umarım şu ana kadar olan özellikleri beğenmişsinizdir. Önümüzdeki haftalarda Windows 8′in birbirinden farklı güvenlik özellikleri ile karşınızda olmaya devam edeceğim. Şu ana kadar yazdıklarım ile ilgili sorularınızı yorum olarak paylaşmanız halinde memnuniyetle cevaplayacağımı bilmenizi isterim.

http://blog.microsoft.com.tr/windows-8in-guvenlik-ozellikleri-1.html

Rustock Civil Case Closed: Microsoft Refers Criminal Evidence to FBI

Rustock Civil Case Closed: Microsoft Refers Criminal Evidence to FBI:

Six months after I first wrote about how the Microsoft Digital Crimes Unit, Microsoft Malware Protection Center, Trustworthy Computing and our partners shut down the Rustock botnet, I am pleased to report that we have successfully concluded our civil case against the Rustock botnet operators. We’re now referring the matter, and the discovery gathered during our civil case, to the FBI for criminal review.

As you may have read in this morning’s edition of CNET, on Sept. 13^th, Judge James L. Robart, of the U.S. District Court for the Western District of Washington ruled that the domain names and Internet protocol addresses used to host the botnet would be effectively removed from the defendants’ control. This case not only enabled the take down of a botnet known to be one of the single largest sources of spam on the Internet, but it is now helping to ensure that this botnet will never be used for cybercrime again. However, we’re not stopping here.

We are also turning over all of the evidence we collected during discovery and our investigation to the FBI, to help ensure those responsible for operating the Rustock botnet are held accountable for their actions. It is important to note that Microsoft ‘s $250,000 reward offer for information that leads to the arrest and conviction of Rustock’s operators remains in effect, but now any tips should be sent directly to the FBI at MS_Referrals@ic.fbi.gov.

We are also continuing to work with Internet service providers (ISPs) and Community Emergency Response Teams (CERTS) around the world to undo the damage Rustock has caused, and help people regain control of their computers. We already see great progress, with our estimates showing that as of Sept. 13^th, the Rustock botnet has decreased in size by almost 75 percent since we took it down in March.

We also have positive new numbers to share in regards to Rustock infection rates per country, since we released our special edition Security Intelligence Report (SIR) on Rustock in June.

Worldwide Rustock reduction rate (by observed known IP address infections):

Observed Mar 20-26, 2011	Observed Sept 11-17, 2011	Reduction Mar – Sept 2011
1,601,619	421,827	73.66%

Top 10 infected countries at start of Rustock takedown:

Country	Observed Mar 20-26, 2011	Reduction Mar – Sept 2011
India	322,566	85.47%
Russia	93,703	82.76%
Turkey	89,122	68.43%
USA	86,375	58.01%
Italy	53,656	62.31%
Brazil	46,978	72.32%
Ukraine	45,828	83.84%
Germany	43,946	66.43%
Malaysia	42,541	83.60%
Mexico	39,648	72.54%

Top 10 infected countries as of today:

Country	Observed Sept 11-17, 2011	Reduction Mar – Sept 2011
India	46,865	85.47%
USA	36,269	58.01%
Turkey	28,135	68.43%
Italy	20,225	62.31%
Russia	16,150	82.76%
France	15,037	51.66%
Germany	14,753	66.43%
Brazil	13,005	72.32%
United Kingdom	11,521	49.98%
Poland	11,493	64.78%

Although there have been significant strides in cleaning up computers infected with Rustock malware, this is a long-term effort. We continue to provide free tools and information to clean your computer at support.microsoft.com/botnets.

Lastly, we take what we learn from the cases we have filed under the Project MARS program and leverage it to build a stronger and more robust intelligence database. We are releasing new videos today that give a precise moment-to-moment view of what the footprint of the Rustock and Waledac botnets looked like worldwide as of yesterday as infected computers continue to attempt to check into them. Intelligence like this has already helped in the cleanup effort with ISPs and CERTs around the world and we are looking at other ways of applying this in our quest to disrupt the infrastructure used by cyber criminals. Stay tuned for more information on this – and our ongoing fight against cybercrime – in the coming weeks.

Fighting botnets will always be a complex and difficult endeavor as cybercriminals find new and creative ways to infect peoples’ computers with malware, whether for financial gain or simply to be disruptive. However, the good guys are making progress and this latest legal victory is yet another blow to the botherders’ business. This takedown not only caused spam levels to drop, but more importantly, hit these criminals where it counts – in the pocketbook.

By taking out Rustock’s infrastructure, we disrupted the botherders’ enterprise, and it is disruptive action like this that will have a positive impact in the fight against botnets. The FBI and the Department of Justice used a similar approach to take down the Coreflood botnet in April, and we hope others will join us in using this strategy, because only collaboration will win out in the long run.

Posted by Richard Domingues Boscovich
Senior Attorney, Microsoft Digital Crimes Unit

Microsoft's love affair with security has lost its passion

Microsoft's love affair with security has lost its passion: Debra Littlejohn Shinder is beginning to feel as if the romance has gone out of Microsoft's love affair with security.

Buying RIM Would Be A TERRIBLE Idea For Microsoft (MSFT, RIMM)

Buying RIM Would Be A TERRIBLE Idea For Microsoft (MSFT, RIMM):


Every time Research In Motion's stock drops a few points, somebody chimes in about how Microsoft should buy RIM.

Here's why Microsoft SHOULD NOT buy RIM:

• RIM's market share has been collapsing for some time. Now, absolute number of shipments are declining. Why buy a platform that's already fading away on its own?

• Hardware has lower margins than software and Microsoft has typically avoided big hardware bets. (The Xbox was an exception because it's fundamentally a software and services business. Companies make money selling games, but they have to absorb big losses on hardware up front to get the platform established. A partner would never be willing to do this for Microsoft.)

• Microsoft already has a dedicated hardware partner for its own Windows Phone software -- Nokia, the biggest phone maker in the world. (Although it's no longer the biggest SMARTPHONE maker in the world -- Apple passed it last quarter.) Buying RIM could damage that relationship.

• RIM's software strategy is completely incompatible with Windows Phone 7. It would take Microsoft at least a year to get RIM on track to ship Windows Phones. (Just like Nokia won't start shipping Windows Phones in bulk until 2012, a year after it signed with Microsoft.)

• The next version of Windows Phone 7 is actually good -- if Microsoft can just get retail support, it has a chance.

• RIM's only real strength is its enterprise business -- the ability to connect to corporate email servers (particularly Microsoft Exchange) and loyalty from IT departments. Microsoft makes Exchange, Windows Phone does a great job of syncing with Exchange, and Microsoft is already a very strong presence in corporate IT departments.

• Unlike Google, which needed Motorola's patents, Microsoft doesn't need RIM's patents -- it already has enough patents to extract licensing fees from Android resellers and to defend itself against almost any other big patent holder.

• Integrating RIM's 17,000 employees would be a big chore.

Microsoft seems to think it's a bad idea, too.

A source with knowledge of Microsoft's acquisition strategy told us several weeks ago Microsoft isn't interested in buying a smartphone maker and getting into the hardware business.

Another person who worked on the Microsoft-Nokia deal told us last week that he thought there was no chance of Microsoft buying RIM now -- it would rather wait until RIM is really in dire straits, then pick up its patents or selected assets like the Blackberry Enterprise Server business.

Microsoft certainly has the money to spend. But it seems like there are better places to spend it.

IMF’ye Siber Saldırı

IMF’ye Siber Saldırı

Siber korsanlar sınır tanımıyorlar. Son olarak Uluslararası Para Fonu (IMF)’ye aylar süren bir saldırı gerçekleştirildiği ortaya çıktı. New York Times’ın 11 Haziran tarihli haberinde, IMF’nin koruyucu sisteminin büyük ölçüde aşıldığı belirtildi. IMF yetkilileri konuyla ilgili bilgi vermekten kaçınsalar da, bir yetkili kuruluşun falliyetlerine normal bir biçimde devam ettiğini bildirdi. Haberde dikkati çeken noktalardan bir tanesi, Washington’da IMF ile aynı sokağın bir başka köşesinde bulunan Dünya Bankası’nın saldırı nedeniyle IMF ile olan bilgisayar bağlantılarını kestiği iddiası. (Kaynak: BBC Türkçe)

Livaneli ile Harbiye'de - 2010

Dün gibi aklımda... Konser boyunca ağlamaktan, şarkılarına eşlik edemedim Livaneli'nin. Daha dün gibi aklımda...

Başlıksız

Canım sıkkın; rahatlamak için yazmam gerekiyor, biliyorum. Ama içimden yazmak gelmiyor...

Hire The Hackers

Hire the hackers, give them a chance!
TED Talks: Ideas worth spreading

Facebook ile Microsoft Çocuk İstismarına Karşı Birlikte Mücadele Ediyor

Facebook ile Microsoft Çocuk İstismarına Karşı Birlikte Mücadele Ediyor

Son dönemde, internet üzerinde, çocuk istismarına yönelik fotoğraf sayısında ciddi bir artış gözlenmeye başlandı. Amerika’da bulunan, kayıp ve istismara uğramış çocuklar için kurulmuş olan NCMEC (National Center for Missing & Exploited Children) isimli kamu kurumu, 13 milyonu 2010 yılında olmak üzere 2002 yılından bu yana toplamda 49 milyona yakın çocuk pornosu içerikli fotoğraf veya video yakalayıp imha etti. Microsoft tarafından geliştirilen “PhotoDNA” teknolojisi de, internette bulunan bu kötü içeriklerin bulunup kaldırılmasına yarayan bir teknolojidir.

Microsoft, PhotoDNA teknolojisini Bing ve (Hotmail üzerinden SkyDrive’a postalanan fotoğraflar da dahil olmak üzere) SkyDrive üzerinde kullanmaya başlamıştı. Ardından, Microsoft’un iş birliğiyle internet şirketlerine PhotoDNA teknolojisi temelli bir çözüm sunan NCMEC’den sonra, Facebook da kendi siteleri için PhotoDNA kullanacağını açıkladı. 700 milyona yakın üyesiyle dünyanın en büyük sosyal paylaşım ağı olan Facebook, aynı zamanda dünyanın en büyük fotoğraf paylaşımı yapılan sitelerinden bir tanesi. Bir ayda 30 milyara yakın içerik paylaşımının gerçekleştirildiği Facebook’un katılımıyla birlikte, NCMEC ve Microsoft iş birliğiyle yürütülen PhotoDNA programının etkisinin hızla artması bekleniyor. Aynı zamanda PhotoDNA programına katılımıyla Facebook, bu programa katılan ilk çevrimiçi servis sağlayıcı ünvanını da elde etmiş oldu.

Yazılım Güncelleştirmelerinin Yapıldığından Emin Olun

Yazılım Güncelleştirmelerinin Yapıldığından Emin Olun

Microsoft Baseline Security Analyzer (MBSA), küçük ve orta büyüklükteki işletme (KOBİ) bünyesinde çalışan BT profesyonelleri için geliştirilmiş, Microsoft güvenlik önerileri ve bazı özel iyileştirme rehberlerine göre kurum yapısında bulunan cihazların en son güvenlik gereksinimlerini karşılayıp karşılamadığını denetleme amacıyla dizayn edilmiş, kullanımı oldukça basit bir araçtır. Sistemlerinizdeki güvenlik güncelleştirmelerinin yapılıp yapılmadığını veya doğru bir şekilde yapılıp yapılmadığını MBSA kullanarak denetleyip, güvenlik yönetim süreçlerinizi iyileştirebilirsiniz.   

Ürünün en son sürümü olan MBSA 2.2, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2 tarafından desteklenmektedir. Bunların dışında MBSA; Microsoft Update, Windows Server Update Services 2.0 ve 3.0, SMS Inventory Tool for Microsoft Update (ITMU) ve System Center Configuration Manager (SCCM) 2007 ile de uyumlu çalışır. Microsoft Baseline Security Analyzer ile ilgili daha detaylı bilgiye buradan ulaşabilir, ürünü buradan indirebilirsiniz.

Microsoft Güvenlik Ekosistemini Destekliyor | Microsoft Türkiye Blog

Microsoft Güvenlik Ekosistemini Destekliyor | Microsoft Türkiye Blog

Microsoft’tan Bir Zafer Daha

Microsoft’tan Bir Zafer Daha

Microsoft Kötü Amaçlı Yazılım Koruma Merkezi (Microsoft Malware Protection Center - MMPC)’nden yapılan açıklamada, “autorun” virüsünden etkilenen Windows Vista ve Windows XP yüklü bilgisayar sayısının şubat - mayıs ortası dönemde bir önceki üç aylık döneme göre 1.3 milyon azaldığı bildirildi. Son birkaç yıldır cidi bir tehdit olarak varlığını sürdüren ve Microsoft’un autorun özelliğinden (Bir cihazın bilgisayara takıldığında otomatik olarak çalışmaya başlaması.) faydalanarak çoğunlukla flash bellekler, hafıza kartları ve diğer harici sürücüler üzerinden yayılan autorun virüsü; Conficker, Rimecud ve Taterf gibi önemli kötü amaçlı yazılımların da yayılmasını tetikliyordu. 

Şubat ayında, Windows Vista ve Windows XP için autorun özelliğini kilitleyen bir güncelleştirme yayınlayan Microsoft, güncel autorun özelliğini Windows 7’de varsayılan olarak vermeye başlamıştı. Bu güncelleştirmeleri takiben, Mayıs ayı içerisinde Windows XP çalışan bilgisayarlarda yüzde 59 ve Windows Vista çalışan bilgisayarlarda yüzde 74 oranında daha az autorun virüsü enfeksiyonu tespit edildi. En son servis paketlerine sahip Windows XP SP3, Windows Vista SP1 ve SP2 gibi işletim sistemlerinde daha da büyük düşüşler gözlemlendi. Hali hazırda autorun güncellemesi ile gelen ve autorun virüsüne karşı korunaklı olan Windows 7’nin enfeksiyon oranlarında ise ciddi bir değişim gözlenmedi. Windows XP SP2 için herhangi bir güncelleme yayınlanmadı zira Microsoft artık bu işletim sistemini desteklemiyor. Toplamda, tüm işletim sistemleri göz önüne alındığında, Mayıs ayı içerisindeki enfeksiyon sayısı bir önceki yılın değerlerine göre yüzde 68 oranında azalmış durumda. Bu konuyla ilgili daha detaylı bilgiye, buradan ulaşabilirsiniz.

Yeni Alan Adı Düzenlemesi

Yeni Alan Adı Düzenlemesi
1998 yılında kurulan Internet Corporation for Assigned Names and Numbers (ICANN) örgütü, internet ağının büyümesinin daha güvenli ve daha düzenli bir şekilde gerçekleştirilmesi amacıyla kurulmuş, kamu yararına çalışan ve kar amacı gütmeyen bir kuruluştur. ICANN internetteki içeriği denetlememekte veya kimlerin internete erişebileceği ile ilgilenmemektedir. Fakat ICANN, internetteki isimlendirmenin koordinasyonunu sağlayarak, internetin gelişiminin ve genişlemesinin daha kontrollü bir biçimde gerçekleşmesine yardımcı olmaktadır.
ICANN, 20 Haziran günü önemli bir karar alarak “internet alan adları” üzerindeki bazı sınırlamaları kaldırdı. Bundan böyle alıştığımız “.com”, “.net”, ”.org” alan adlarının dışında (Ülke uzantıları dışında hali hazırda 22 tane alan adı bulunuyor.) pek çok alan adı (örneğin “.microsoft”, “.msft” gibi) ile karşılaşmamız mümkün. Bu değişikliğin getireceği ekonomik etkilerin yanında, internetin daha güvenli bir yer olması anlamında son kullanıcı açısından önemli etkileri olması bekleniyor. Bu düzenlemenin, markaların internetteki varlığını daha güvenilir hale getirmesinin yanında, son kullanıcı tarafında da başta oltalama (phishing) olmak üzere pek çok çevrimiçi dolandırıcılık teşebbüsünün önünü kesmesi bekleniyor. Örneğin; sizin, son kullanıcı olarak bankanızın site isimlerinde kendi alan adını kullandığını biliyor olmanız, dolandırıcılar tarafından başka bir siteye yönlendirilmenizi oldukça zor bir hale getirecektir.

Rustock ile Mücadele Sürüyor

Rustock ile Mücadele Sürüyor

Rustock botnentinin 16 Mart tarihinde Microsoft Dijital Suçlar Birimi (DCU) tarafından durdurulmasının ardından, botnetin verdiği hasarı temizleme çalışmaları halen devam ediyor. Elde edilen son verilere göre, botnetin hakim olduğu ağın büyüklüğü, durdurulduğu günde sahip olduğu ağın büyüklüğüne oranla yarı yarıya azalmış durumda. Dünya genelinde, Rustock ile ilişkilendirilen aktivite sayısı oldukça sert bir düşüş göstermesine rağmen, botnetten etkilenen tüm makinelerin temizlenmesi için çalışmalar tüm hızıyla sürdürülüyor. Rustock botneti örneği üzerinden, botnetler hakkındaki bilinci artırmak amacıyla Microsoft DCU, Microsoft Kötü Amaçlı Yazılım Koruma Merkezi (MMPC) ve Trustworthy Computing tarafından; altı ayda bir yayınlanan Microsoft Güvenlik İstihbarat Raporu’na “Battling the Rustock Botnet” başlığıyla özel bir ek yayınlandı. Raporda göze çarpan noktalardan bir tanesi, botnetin durdurulduğu ilk hafta içerisinde Rustock trafiğinin en çok yaratıldığı ülkelerden birisinin Türkiye olması.