Microsoft оголошує про «нульовий день» в Internet Explorer

Це не фільм або інший один з багатьох проекти який Microsoft Нині розробляється, але це вразливість недавно виявив Internet ExplorerЯкі впливають на користувачів si Windows Сервер 2003.

Ця вразливість, названий "нульового дня"Присутній в Відео ActiveX Control і може бути використано від простого відвідування заражений сайтДозвіл хакерам взяти на себе віддалений управляти комп'ютерами, доступ до яких ці сайти.

Корпорація Майкрософт досліджує приватну вразливість у Microsoft Video ActiveX Control. Зловмисник, який успішно скористався цією вразливістю, міг отримати ті самі права користувача, що й локальний користувач. Під час використання Internet Explorer виконання коду є дистанційним і може не вимагати втручання користувача.

Хоча Microsoft оголосила, що їй вдалося знизити ризик атак на користувачів IE, майже тиждень повідомили в зараженні сотень сайтів шкідливі програми, які використовує ActiveX уразливості вІ це до цих пір не виправлена. Більше того, здається, що триватиме кілька місяців, поки Microsoft не вирішить цю проблему. До тих пір XP і сервера користувачі не рекомендується 2003 щоб вимкнути Video ActiveX Control в Internet Explorer (Знайти тут як), щоб не заразити ПК надаються. Microsoft також рекомендується і користувачів si Windows Сервер 2008 приймати такі ж заходи безпеки, про всяк випадок.

Увага: Symantec (Безпека постачальника) повідомили, що Тільки IE6 і IE7 страждають від цієї уразливостіІ не IE8.

Лос-Анджелес. "A zero-day (або нульова година) атака або загроза - це комп’ютерна загроза, яка намагається використати вразливості комп’ютерних програм, які невідомі іншим, не розкриті постачальнику програмного забезпечення або для яких недоступне виправлення безпеки. Zero-day експлойти (фактичний код, який може використовувати дірку в безпеці для здійснення атаки) використовуються або діляться зловмисниками до того, як постачальник програмного забезпечення дізнається про вразливість ». (Вікіпедія)

Захоплений технологіями, з 2006 року з радістю пишу на StealthSettings.com. Маю багаторічний досвід роботи з операційними системами: macOS, Windows і Linux, а також з мовами програмування і платформами для блогів (WordPress) та онлайн-магазинів (WooCommerce, Magento, PrestaShop).

Як записатися » допитливість » Microsoft оголошує про «нульовий день» в Internet Explorer
Залишити коментар