Уязвимость Internet Explorer - взлом века или беспрецедентная мистификация?
Новости Безопасность
Последняя уязвимость в Internet Explorer беспрецедентна, а проведенная через нее атака не имеет себе равных в истории, уверены эксперты по безопасности. Microsoft рекомендует обновить свой браузер до последней версии и следовать нескольким правилам.
Джордж Куртц (George Kurtz), технический директор компании-разработчика антивирусного ПО McAfee, в своем блоге сообщил, что недавняя атака на Internet Explorer - самая крупная и технически продуманная кибератака последних лет. Напомним, несколько дней назад в публичный доступ попал код эксплоита, реализующего атаку - это, с одной стороны, упростило борьбу с проблемой. С другой стороны, пользователи, не поставившие багфикс Microsoft, теперь могут оказаться под огнем большего числа злоумышленников. Г-н Куртц - не первый, кто считает взлом посредством этой уязвимости Internet Explorer технически сложным мероприятием: в Google предположили, что атака настолько технически совершенна, что ее не могло произвести частное лицо - только правительство КНР.
Уязвимость в Internet Explorer потрясла не только Google и McAfee (у обеих этих компаний есть свой PR-интерес в преувеличении серьезности происходящего). Немецкое правительство порекомендовало гражданам избегать использования браузера Microsoft, сообщает Mashable. «За этим не стоит ничего рационального», - уверен эксперт из российского Microsoft Петр Диденко. Сама Microsoft выпустила набор советов, посвященных тому, как избежать атаки через свой браузер. В частности, рекомендуется выставить самый высокий уровень защиты как для Интернета, так и для интранета, чтобы заставить браузер каждый раз запрашивать пользовательское согласие на запуск скриптов ActiveX. Кроме того, нужно включить защиту от выполнения данных (DEP), которая по умолчанию работает в Internet Explorer 8, но не включена в IE 6 и 7. По данным г-на Диденко, атакам подвергались именно пользователи ранних версий браузера - если бы они пользовались IE 8, то были бы в безопасности.
Полностью масштаб опасности новой уязвимости установить пока невозможно. Одни компании склонны его явно преувеличивать, другие - преуменьшать. В любом случае, пользователям, которые не хотят или не могут поменять свой браузер, рекомендуется выполнить предписания Microsoft и быть готовыми к отражению хакерских атак.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone