Windows

Η Microsoft απελευθερώνει το fix-it για την ευπάθεια του Internet Explorer 8

Simulating an epidemic

Simulating an epidemic
Anonim

Η Microsoft κυκλοφόρησε μια προσωρινή λύση για μια ευπάθεια μηδενικών ημερών στον Internet Explorer 8, η οποία χρησιμοποιήθηκε από τους χάκερ σε μια εξέχουσα επίθεση κατά του αμερικανικού υπουργείου της ιστοσελίδας της Εργασίας

Το πρόβλημα είναι ιδιαίτερα επικίνδυνο επειδή μπορεί να επιτρέψει σε έναν εισβολέα να εγκαταστήσει κακόβουλο λογισμικό απλώς επισκέπτοντας μια παραβιαζόμενη ιστοσελίδα. Η Microsoft εξακολουθεί να εργάζεται σε ένα έμπλαστρο, έγραψε ο Dustin Childs, διευθυντής ομάδας για το τμήμα Trustworthy Computing της εταιρείας

"Οι πελάτες θα πρέπει να εφαρμόσουν το Fix it ή να ακολουθήσουν τους εναλλακτικούς τρόπους αντιμετώπισης που αναφέρονται στη συμβουλευτική για να προστατεύσουν από τις γνωστές επιθέσεις" σε μια δήλωση

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης του κακόβουλου λογισμικού από τον υπολογιστή σας Windows]

Η ευπάθεια περιγράφεται ως πρόβλημα στον τρόπο με τον οποίο ο IE "αποκτά πρόσβαση σε ένα αντικείμενο στη μνήμη που έχει διαγραφεί ή δεν έχει διανεμηθεί σωστά. "Οι εκδόσεις IE 6, 7, 9 και 10.

Η Microsoft καλεί την επιδιόρθωση" CVE-2013-1347 MSHTML Shim Workaround. "Η εταιρεία συνήθως εκδίδει ενημερώσεις για τα προϊόντα της τη δεύτερη Τρίτη του μήνα, αλλά θα εκδώσει μια ενημερωμένη έκδοση κώδικα εάν το πρόβλημα θεωρηθεί αρκετά σοβαρό

Οι προμηθευτές ασφαλείας Invincea και AlienVault διαπίστωσαν ότι οι χάκερ εγκατέστησαν κώδικα επίθεσης σε μια ιστοσελίδα του Τμήματος Εργασίας των Η.Π.Α. με πληροφορίες για τοξικές ουσίες στις εγκαταστάσεις του Υπουργείου Ενέργειας των ΗΠΑ

Ο κώδικας ανακατευθύνει άτομα σε μια άλλη μολυσμένη σελίδα εντός του ιστότοπου, ο οποίος στη συνέχεια προσπάθησε να εκμεταλλευτεί την ευπάθεια του IE 8. Το AlienVault δήλωσε ότι η εκστρατεία πειρατείας εμφανίστηκε παρόμοια με μια γνωστή εταιρεία που βασίζεται στην Κίνα και ονομάζεται DeepPanda, η οποία εγκατέστησε trojans (RATs) με απομακρυσμένη πρόσβαση.

Μια μεγάλη εταιρία Fortune 500 επιτέθηκε το Δεκέμβριο του 2011 από την DeepPanda, δήλωσε ο AlienVault. >