مایکروسافت بار دیگر قصد دارد تا با برگزاری کنفرانس امنیتی 'کلاه آبی' و دعوت از هکرهای متخصص اشتباهات امنیتی برنامه نویسی خود را بیابد. به طور معمول این کنفرانس دو مرتبه در هر سال برگزار میشود و عمده حاضرین این کنفرانس از متخصصین خارج از کارمندان شرکت مایکروسافت انتخاب می شوند.

نام کنفرانس 'کلاه آبی' از کنفرانس محبوب امنیتی 'کلاه سیاه' گرفته شده است. کنفرانس امنیتی مایکروسافت به دلیل آنکه افراد حاضر در آن با نشانی به رنگ آبی در آن حضور میابند به کنفرانس 'کلاه آبی' معروف شده است.

Robert Hansen رایزن امنیت وب سایت Sectheory.com در این خصوص اظهار کرد: " این کنفرانس به جامعه امنیتی این شانس را میدهد که دیدگاه ها و نظرات خود را با کمپانی مایکروسافت به اشتراک بگذارد." وی که در این کنفرانس سخنرانی خواهد کرد در ادامه گفت: " همه ما در آغاز آن هستیم تا ارتباط سودمندتری با یکدیگر داشته باشیم."دیگر سخنرانان شناخته شده این کنفرانس آقایان David Maynor و Robert Graham از موسسه امنیتی "Errata Security" می باشند. آقایان Kevin Mahaffeym و John Herin نیز از شرکت امنیتی Flexilis پیرامون امنیت تلفن های هوشمند سخنرانی خواهند کرد.

در روز چهارشنبه هدف این کنفرانس برروی فعالیت های اجرائی و مدیریتی متمرکز خواهد بود بطوریکه در روز پنجشنبه با شروع بخش 'نگاه ژرف' و نظرات تخصصی جذابیت بیشتری برای علاقه مندان خواهد داشت.

مایکروسافت در بیانیه امنیتی ماه مه، در حدود 19 فایل اصلاحیه امنیتی را برای آسیب پذیری های اخیر ابزارهای اینترنت اکسپلورر،آفیس و Microsoft Exchange منتشر کرد. تنها شش عدد از اصلاحیه ها ویژه ابزار اینترنت اکسپلورر می باشند و در میان آنها اصلاحیه آسیب پذیری خطرناک DNS که هم اکنون هکرها از آن سو استفاده می کنند نیز وجود دارد.

بروزرسانی های بسته نرم افزاری آفیس شامل سه عدد اشکال امنیتی ویژه نرم افزار Word و سه عدد دیگر ویژه ابزار Excel می باشد. در حالیکه آسیب پذیری های آفیس با مهر مخصوص 'خطرناک بحرانی' منتشر شده اند تنها 4 عدد از این بروزرسانی ها مخصوص Office 2007 می باشند و میزان اهمیت آنها تنها 'مهم' ارزیابی شده است.

شرکت مایکروسافت اخیرا ماه های پرکاری را برای اصلاح اشکالات امنیتی بسته نرم افزاری آفیس طی میکند. بطوریکه مهاجمان با هدف قراردادن ابزارهای آفیس باعث وحشت سازمان های دولتی کشورهای بریتانیا،کانادا و ایالات متحده شده اند و مایکروسافت نیز در تلاش است تا امنیت محیط حفاظت اطلاعات این مشتریان را ارتقا دهد.

'Josha Edwards' مدیر فنی محصولات مایکروسافت می گوید:"خوشبختانه کاربران می توانند اعتماد بیشتری به بسته نرم افزاری Office 2007 داشته باشند زیرا این بسته با تمرکز بیشتر بر'چرخه حیات بهینه سازی امنیتی' ساخته شده است."

در میان آسیب پذیری های مرورگر اینترنت اکسپلورر، دو عدد آسیب پذیری امنیتی با درجه 'بحرانی' کاربران ویندوز ویستا را نیز هدف قرار داده اند که اصلاحیه آنان نیز منتشر شده است.

 مشاهده: بولیتن امنیتی ماه مه