Критическая уязвимость в Internet Explorer 10 будет закрыта во вторник
Новости Безопасность
Microsoft устранит незакрытую уязвимость нулевого дня в Internet Explorer 10 в ближайший вторник. В мартовский набор патчей Microsoft включила 5 бюллетеней, двум из которых присвоен статус «критический».
Как сообщается в блоге «Лаборатории Касперского», о данной 0-day уязвимости в IE 10 стало известно около месяца назад, когда компания FireEye сообщила об обнаруженной ею новой киберкампании, запущенной с целью шпионажа. В ходе этих атак, которые эксперты нарекли Operation SnowMan (операция «Снежный человек»), был скомпрометирован веб-сайт американских ветеранов vfw.org. По словам экспертов, атакующие внедрили в HTML-код одной из страниц сайта iFrame, который в фоновом режиме подгружал стороннюю страницу с вредоносным Flash-объектом. Запуск этого SWF-файла инициировал эксплойт уязвимости use-after-free (возможность использования освобожденной памяти) в браузере. После его отработки на машину жертвы устанавливался троянец удаленного доступа, ориентированный на кражу данных. FireEye не исключает, что целью атакующих была закрытая информация, которой могли располагать некоторые посетители vfw.org.
Новой лазейкой вскоре воспользовалась другая, не связанная со SnowMan группа злоумышленников. На сей раз эксплойт, по свидетельству Seculert, помогал загрузить вредоносную программу, вносящую изменения в файл hosts. К такому трюку обычно прибегают фишеры, чтобы направить пользователей на свои страницы-ловушки, однако инициаторы данной атаки преследовали иную цель. Зловред добавлял в hosts-файл адреса серверов удаленного доступа, которые злоумышленники выдавали за ресурсы французской компании, специализирующейся на аэрокосмических исследованиях и разработках.
По словам Microsoft, данная 0-day уязвимость актуальна и для IE 9, а IE 11 в тандеме с EMET можно считать хорошо защищенным.
Помимо опасной уязвимости в IE, мартовский набор обновлений от Microsoft закроет еще одну критическую брешь, создающую возможность для удаленного выполнения кода. При этом и критические, и важные бюллетени касаются всех версий Windows, вплоть до ХР, поддержка которой прекратится 8 апреля.
26.08.2024 19:57
В деле Дурова оказалось 12 обвинений
В деле, по которому был задержан основатель Telegram Павел Дуров, содержатся обвинения в 12 преступлениях, говорится в заявлении прокуратуры Парижа
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone