Elinor Mills'in Insecurity Complex blogunda bildirdiği gibi, Web barındırma firması Network Solutions'ın growsmartbusiness.com sitesindeki bir widget’a kötü amaçlı kod eklendi. Widget, Ağ Çözümlerinin barındırdığı "yapım aşamasında" sitelere de yerleştirildi.

Pencere aracı kaldırıldı, ancak güvenlik şirketi Armorize’in kurucu ortağı ve baş teknoloji sorumlusu Wayne Huang, 14 Ağustos tarihli bir blog yazısında, bu park edilmiş alan adlarının yarısından fazlasının etkilendiğini iddia ediyor. Ağ Çözümleri, bu rakamın "yanlış" olduğunu, ancak enfeksiyonun etkisini henüz tahmin etmediğini söylüyor.

Virüs bulaşmış sitelerin son hesabına bakılmaksızın, kötü amaçlı yazılım, tarayıcılarında yalnızca virüslü bir sayfa açanlara giderek daha fazla yayılıyor. Neyse ki, İnternette gezinirken enfeksiyon riskini azaltmanın basit yolları var.

Yazılımınızın güncel kalmasını sağlamak

Belki de en iyi savunma, güncel bir tarayıcı kullanmaktır. Internet Explorer, Firefox, Google Chrome, Opera ve Safari'nin en yeni sürümleri, çalıştırılabilir bir program indirmeye ve çalıştırmaya çalıştığında sizi otomatik olarak uyarma yeteneği de dahil olmak üzere birçok yerleşik güvenlik özelliği sunar. Geçen Kasım ayındaki bir yayında, bu beş tarayıcının güvenlik yaklaşımlarını karşılaştırdım.

Firefox kullanıcıları, bu tarayıcı için birçok ücretsiz güvenlik eklentisinden faydalanırlar. Geçen ayın yayınındaki beş Firefox gizlilik eklentisini tanımladım. Ve geçen hafta Zscaler'ın Firefox için Google, Yahoo ve Bing’in arama sonuçlarında kötü niyetli bağlantılar kurmasını önlemeye yardımcı olan Firefox için uzantısını gözden geçirdim.

Güvenli bir tarayıcıya ek olarak, güvenlik duvarınızı ve virüsten koruma yazılımınızı güncel ve etkin tuttuğunuzdan da emin olmalısınız. Microsoft kısa bir süre önce ücretsiz Security Essentials programının yeni bir sürümünün beta sürümünü yayınladı. Güncellemedeki yeni özelliklerden biri hem Internet Explorer hem de Windows'un yerleşik güvenlik duvarı ile daha sıkı entegrasyondur.

(Neredeyse), Windows'un kendisini güncel tutmanız gerektiğini söylemeden de geçerli. Bazı Windows güncellemeleri kendi sorunlarına neden olabileceğinden, güncelleme seçeneğini yüklemeden önce indirme seçeneğini bildirmekteyim. Bu şekilde, Web’i güncelleme ile ilgili sıkıntıların raporları için izlemek üzere güncellemeler yayınlandıktan bir iki gün sonra bekleyebilirim.

Temmuz 2008'den itibaren yayınlanan bu yazı, Windows Update'in yamaları uygulamadan önce beklemek üzere nasıl sıfırlanacağını açıklar ve birkaç ay sonra yazılan başka bir gönderi de Windows Update geçmişinizi nasıl kontrol edeceğinizi açıklar.

Yine de, uygulamanın mümkün olan en kısa sürede geçerli olmasını sağlayan bazı kritik güncellemeler var, ancak Microsoft'un güncellemelerinin hangileri için gerçekten “kritik” olduğu konusunda her zaman söz sahibi olamıyorsunuz. Bir kez daha, özellikle olması gereken Windows yamaları hakkında bilgi edinmek için CNET'e ve diğer teknoloji haber sitelerine göz atın - özellikle her ayın ikinci ve dördüncü salı günleri.

İki ücretsiz program Web kötü amaçlı yazılımını izinde durdurur

Tarayıcınızın ve güvenlik yazılımınızın en yeni, tamamen yamalı ve güncellenmiş sürümleriyle bile kötü amaçlı yazılım PC'nize yol açabilir. Sörf yaparken ek bir koruma seviyesi için, sisteminizi değiştirme girişimlerini kilitleyen bir program indirin ve kurun. Ücretsiz Sandboxie ve DropMyRights yardımcı programları PC kilitlenmelerine farklı yaklaşımlar getirir, ancak her ikisi de etkilidir.

Sandboxie'yi indirip yükledikten sonra, programın kontrol penceresi kontrollü ortamında çalışacak uygulamaları görüntüler. Sandboxie etkinken yapılan herhangi bir sistem değişikliği programı kapatıp bilgisayarı yeniden başlattığınızda silinir.

DropMyRights'ın arkasındaki konsept basittir: programlar, yönetici haklarının kurulmasını gerektirir; bu nedenle, tarayıcınızı standart bir kullanıcı hesabıyla çalıştırırsanız, kötü amaçlı bir programın sisteminizde bir yer edinmesi mümkün değildir. Çünkü birçok günlük PC aktivitesi bir yönetici hesabı gerektiriyor - örneğin yazılım güncellemelerini uygulamak, defraggers ve diğer sistem yardımcı programlarını çalıştırmak gibi - tam zamanlı standart bir kullanıcı olarak çalışmak göz korkutucu olabilir.

DropMyRights, belirli programları yalnızca standart hesap ayrıcalıklarıyla çalıştırmanıza izin vererek bu sorunu giderir. Bunu yapmak için, sınırlı haklarla programı başlatmak için bir kısayol oluşturursunuz. Uygulamayı tam yönetici haklarıyla çalıştırmak istediğinizde, normal şekilde başlatmanız yeterlidir.

Gizmo Richards, TechSupportAlert sitesine hem Sandboxie'yi hem de DropMyRights'ı yükleme ve kullanma hakkında daha fazla bilgi sağlar. Gizmo'nun DropMyRights'ı kurma ve kullanma talimatları özellikle kullanışlıdır.

Bu basit adımları, bilgisayarların önlenmemiş atasöz onsuna eşdeğer olarak düşünün.