Célzott támadások egy veszélyes Explorer-rés segítségével
2010. november 4.
A Symantec a napokban arról számolt be, hogy hackerek egy meg nem nevezett weboldalon az üzemeltetők tudta nélkül vírusprogramot helyeztek el, majd spam email-ben felhasználókat csaltak az oldalra. Mindehhez nem volt szükség a netezők aktív közreműködésére, csupán arra, hogy az oldalra látogassanak, ezért a Symantec fokozottan veszélyesnek minősítette a hibát. A sebezhetőség elsősorban a régebbi, IE 6 és 7-es verziókon használható ki, míg az Internet Explorer 8-nál alapbeállítás esetén csupán összeomlik a böngésző akkor, ha valaki a fertőzött oldalra látogat.
Mivel a hiba az elavult böngészőket sújtja – amelyeket azért még így is rengetegen használnak –, a Microsoft mindenképpen az újabb Explorer verziók letöltését sürgeti a felhasználóknál. Valószínű, hogy éppen emiatt nem is ad ki soron kívüli javítást a réshez, ami azt jelenti, hogy a foltra legalább december 14-éig várni kell.
Kapcsolódó cikkek
- A Stratfor az adatvédelem megsértésének minősítette a WikiLeaks-kiszivárogtatást
- Videokonferenciák: páholyból figyelnek a hackerek - Könnyedén felnyithatóak a zárt rendszerek (2. rész)
- Videokonferenciák: páholyból figyelnek a hackerek - Könnyedén felnyithatóak a zárt rendszerek (1. rész)
- Két és fél év szabadságvesztést kapott a Marriottot zsaroló magyar hacker
- Az Anonymus csoport megtámadta a szlovák kormány weboldalait is
- Izraeli hackerek áldozata lett egy iráni médium és egy minisztérium honlapja
- Több órára leálltak a lengyel közigazgatási szervek honlapjai
- Az Európai Bizottság helyteleníti a fájlcserélők elleni kemény amerikai fellépést
- Az FBI lecsapott a Megauploadra, az Anonymous válaszul az FBI-t támadta
- Egyre inkább eldurvul az izraeli-arab hackerháború