Komponenty

Webové útoky se zvyšují, Microsoft opravuje chybu IE

CS50 Live, Episode 007

CS50 Live, Episode 007
Anonim

Webové surfaři by měli okamžitě nainstalovat novou opravu chyb pro prohlížeč Internet Explorer společnosti Microsoft, který byl vydán ve středu ráno.

Nedostatek, který byl neúmyslně zveřejněn čínskými bezpečnostními vědci před více než týdnem, byl používán v rostoucím počtu webů útoky v posledních několika dnech. Zločinci zveřejnili kód útoku, který tuto chybu zneužívá na tisících webových stránkách, podle Ricka Howarda, ředitele zpravodajské služby s verisignovou skupinou iDefense. Verisign nyní vidí šest variant útokového softwaru, které se pokouší ukrást čínské pověření o hraní her.

Ofenzivní útok je často spuštěn skrytým komponentem iFrame, který je tajně umístěn na webu. Verisign dokonce zaznamenal jeden takový útok iFrame na webových stránkách legitimní finanční instituce, řekl Howard. "Objem iFrames, který tuto věc rozvíjí, je opravdu vysoký."

Tato chyba spočívá v tom, jak funguje funkce vazby dat aplikace Internet Explorer, říká Microsoft. Když je prohlížeč napaden, dojde k selhání, poškodí paměť počítače a umožní, aby zločinec spustil neoprávněný software.

Protože Internet Explorer používá zhruba 70 procent webových surfařů, tento kód útoku se pravděpodobně objeví v široce používaném škodlivém softwaru sady nástrojů "velmi brzy," řekl Howard.

Ostatní společnosti zabývající se ochranou se shodly na posouzení společnosti Verisign. "Nejnovější verzi softwaru IE mimo patch je třeba nainstalovat hned," uvedl Shavlik Technologies ve svém prohlášení. "Počet infikovaných webů narůstá alarmujícím tempem - dokonce i lidé, kteří navštěvují legitimní webové stránky, se hrozí tímto zneužíváním."

Tato vada je tak vážná, že Microsoft podnikl neobvyklý krok vydáním bezpečnost opravit týdny před plánovaným termínem. Společnost Microsoft zpravidla vydává bezpečnostní záplaty pouze jednou za měsíc, aby zjednodušila život správců systému. Jeho další sada aktualizací je dána 13. ledna.

Kriminálové by mohli také spustit útoky prostřednictvím e-mailu, a to tak, že posílají oběti škodlivě zakódované dokumenty HTML, ačkoli tento typ útoku nebyl hlášen. uživatelé IE verze 5 a vyšší.