Hôm thứ Hai 26/7/2010, công ty bảo mật Sophos đã phát hành công cụ “Sophos Windows Shortcut Exploit Protection Tool”, sẽ bảo vệ người dùng cho đến khi Microsoft phát hành một bản vá vĩnh viễn cho vấn đề, ông Chet Wisniewski, một cố vấn an ninh cao cấp của Sophos nói. “Công cụ thay thế trình xử lý biểu tượng (icon) của Windows, do đó bất cứ thứ gì gọi trình xử lý sẽ bị nó chặn lại”, ông Wisniewski cho biết.

Nhưng Microsoft đã từ chối chấp nhận công cụ Sophos. Đây là thái độ thường thấy bất cứ khi nào có những giải pháp cho một lỗi Windows của bên thứ ba được giới thiệu. “Microsoft không xác nhận chất lượng những công cụ của bên thứ ba”, ông Jerry Bryant, người nhóm quản lý Microsoft Security Response Center (MSRC) nói. “Chúng tôi đề nghị khách hàng áp dụng cách giải quyết trong bản tư vấn bảo mật Security Advisory 2286198, vì nó giúp bảo vệ khách hàng trước tất cả các cuộc tấn công đã được biết đến”.

Lỗ hổng shortcut Windows được công ty bảo mật VirusBlokAda (Belarus) mô tả lần đầu tiên hơn một tháng trước đây. Nhưng nó chỉ bắt đầu thu hút sự chú ý rộng rãi sau khi blogger Brian Krebs báo cáo vào ngày thứ Năm 15/7/2010. Một ngày sau, Microsoft xác nhận lỗi và thừa nhận, đã có nhiều cuộc tấn công quy mô nhỏ khai thác lỗ hổng.

Ngoài Windows 2000 và Windows XP SP2, lỗi còn ảnh hưởng đến tất cả phiên bản Windows vẫn còn được hỗ trợ, bao gồm cả Windows XP SP3, Vista, Server 2003, Server 2008, Server 2008 R2 và Windows 7. Các bản beta của Windows 7 SP1 và Server 2008 R2 SP1 (mà công ty mới phát hành) cũng bị nguy hiểm.

Công cụ Sophos Windows Shortcut Exploit Protection Tool hoạt động trên Windows XP, Vista và Windows 7 nhưng không chạy trên Windows 2000. Có thể tải miễn phí về từ website của công ty.

nguồn: pcworld.com.vn

5 công ty bảo mật gặp rắc rối trong vụ tranh chấp này bao gồm McAfree, Symantec, Webroot Software,  Websense và Sophos.

Finjan (hiện đang là công ty con của hãng bảo mật M86), đang đòi hỏi bồi thường các thiệt hại về tài chính và yêu cầu 5 công ty bảo mật kể trên ngừng bán các sản phẩm phần mềm có vi phạm đến các sáng chế của mình.

Cụ thể, đó là bản quyền sáng chế số 6.092.194, về vấn đề “hệ thống và phương thức bảo vệ máy tính và mạng tránh khỏi những phần mềm gây hại tự download”, và sáng chế số 6.480.962, về vấn đề “hệ thống và phương thức bảo vệ người dùng trong quá trình chạy các phần mềm gây hại tự download”.

Năm 2008, công ty này cũng kiện hãng Security Computing (nay thuộc sở hữu của McAfree) vi phạm bản quyền số 6.092.194 của họ. Sau đó, Finjan đã được bồi thường thiệt hại 13,8 triệu USD.

Hiện đại diện của các hãng bảo mật bị kiện chưa đưa ra bình luận gì về vụ việc này.

Finjan từng là nhà cung cấp các sản phẩm bảo mật nhưng đến năm 2009, hãng an ninh M86 đã mua lại công ty này.  Finjan vẫn được quyền giữ các bản quyền sáng chế.

Được biết, năm 2005, Microsoft đã mua các bản quyền sáng chế của Finjan, thế nên, công ty này cho rằng các hãng bảo mật khác cũng phải thực hiện tương tự.

(Dân trí)