Уязвимость Internet Explorer грозит потерей файлов в Windows




В браузере Internet Explorer 11 обнаружена уязвимость, позволяющая злоумышленнику получить доступ к локальным файлам на компьютере пользователя, сообщает Threatpost. Обнаруживший эту уязвимость исследователь опубликовал видео с демонстрацией атаки (см. вверху).

В ответ на предупреждение исследователя в Microsoft заявили, что выпуск экстренного обновления не планируется, однако уязвимость, возможно, будет исправлена в следующих версиях Internet Explorer.

Уязвимость обусловлена тем, как Internet Explorer обрабатывает файлы формата MHT (MHTML Web Archive), в котором IE 11 сохраняет веб-страницы. Большинство современных браузеров используют для этой цели формат HTML, но при этом также поддерживают совместимость с MHT.

Для запуска атаки пользователю достаточно открыть вредоносный MHT-файл. Windows автоматически открывает MHT-файлы через Internet Explorer вне зависимости от того, является ли он браузером по умолчанию, — таким образом, в зоне риска находятся все пользователи, у которых установлен этот браузер.

По словам обнаружившего эту уязвимость исследователя, созданный им PoC-код сработал в Internet Explorer 11 с последними обновлениями безопасности на операционных системах Windows 7, Windows 10 и Windows Server 2012 R2.

По теме: Microsoft выпустила тестовую версию браузера Edge на движке Chromium

Автор: Softodrom.ru
Дата:
Новые статьи: Безопасность
16.07.2020 13:54

Хакеры взломали Twitter-аккаунты Илона Маска и Билла Гейтса

Хакеры взломали более 50 аккаунтов известных людей и компаний в Twitter, разместив от их имени сообщения о получении криптовалюты

15.07.2020 19:35

Новый вредонос маскируется под приложение для общения

Приложение запрашивает разрешения на отправку и просмотр СМС, доступ к файлам, записи аудио и геолокации, благодаря чему может получать команды от C&C-сервера и загружать туда любую собранную информацию

12.07.2020 16:31

Заклеиваете камеру, чтобы защититься от хакеров? Apple советует этого не делать

Роскачество и Минкомсвязи призывают пользователей заклеивать камеры и микрофоны на ноутбуках, чтобы защититься от хакеров, однако компания Apple рекомендует этого не делать

11.07.2020 15:30

Трамп признал, что одобрил кибератаку против российской «фабрики троллей»

Президент США Дональд Трамп подтвердил, что он санкционировал кибератаку против российского «Агентства интернет-исследований», которое различных в СМИ часто называют «фабрикой троллей»

08.07.2020 17:16

Грефу назвали причины неизбежного введения цифрового ID

Бывший премьер-министр Великобритании Тони Блэр рассказал главе Сбербанка Герману Грефу, почему пандемия ускорит внедрение цифрового ID в различных странах

Популярное: Безопасность
07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть

15.07.2020 19:35

Новый вредонос маскируется под приложение для общения

Приложение запрашивает разрешения на отправку и просмотр СМС, доступ к файлам, записи аудио и геолокации, благодаря чему может получать команды от C&C-сервера и загружать туда любую собранную информацию

16.07.2020 13:54

Хакеры взломали Twitter-аккаунты Илона Маска и Билла Гейтса

Хакеры взломали более 50 аккаунтов известных людей и компаний в Twitter, разместив от их имени сообщения о получении криптовалюты

29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить

12.07.2020 16:31

Заклеиваете камеру, чтобы защититься от хакеров? Apple советует этого не делать

Роскачество и Минкомсвязи призывают пользователей заклеивать камеры и микрофоны на ноутбуках, чтобы защититься от хакеров, однако компания Apple рекомендует этого не делать

» Оставьте первым свой комментарий

Новости /
Безопасность /
Уязвимость Internet Explorer грозит потерей файлов в Windows
Все рубрики статей:
Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2020 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика