Các thành phần

Với các cuộc tấn công trên web tăng lên, Microsoft sửa lỗi IE

Quãng Đường Từ Cái Côn, Đến Mang Cá ,Và Ngã Bảy Phụng Hiệp.Tỉnh Hậu Giang.

Quãng Đường Từ Cái Côn, Đến Mang Cá ,Và Ngã Bảy Phụng Hiệp.Tỉnh Hậu Giang.
Anonim

Lỗ hổng này đã được các nhà nghiên cứu bảo mật Trung Quốc vô tình công khai cách đây hơn một tuần. dựa trên các cuộc tấn công trong vài ngày qua. Theo Rick Howard, giám đốc tình báo với nhóm iDefense của Verisign, tội phạm đã đăng mã tấn công khai thác lỗ hổng này trên hàng ngàn trang web cho đến nay. Verisign hiện đã thấy sáu biến thể của phần mềm tấn công, tất cả đều cố gắng ăn cắp thông tin chơi game trực tuyến của Trung Quốc.

Thường thì cuộc tấn công được đưa ra thông qua một thành phần iFrame ẩn được đặt lén lút trên một trang Web. Verisign thậm chí còn phát hiện một cuộc tấn công iFrame như vậy trên trang web của một tổ chức tài chính hợp pháp, Howard nói. "Khối lượng của iFrames triển khai điều này thực sự cao."

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi PC Windows của bạn]

Lỗ hổng nằm trong chức năng liên kết dữ liệu của Internet Explorer, Microsoft cho biết. Khi trình duyệt bị tấn công, nó sẽ sụp đổ, làm hỏng bộ nhớ của máy tính và cho phép tên tội phạm chạy phần mềm trái phép.

Vì Internet Explorer được sử dụng bởi khoảng 70% người lướt Web, mã tấn công này có thể sẽ xuất hiện trong phần mềm độc hại được sử dụng rộng rãi các công cụ bảo mật khác đã đồng ý với đánh giá của Verisign. "Phát hành bản vá lỗi ngoài IE mới nhất của Microsoft cần phải được cài đặt ngay lập tức", Shavlik Technologies cho biết. "Số lượng trang web bị nhiễm đang tăng lên với tốc độ đáng báo động - ngay cả những người truy cập vào các trang web hợp pháp cũng đang bị tấn công bởi sự khai thác này."

Lỗ hổng này nghiêm trọng đến mức Microsoft đã thực hiện bước phát triển bất thường an ninh sửa chữa tuần trước thời hạn. Thông thường, Microsoft phát hành các bản vá bảo mật chỉ một lần một tháng để đơn giản hóa cuộc sống của các quản trị viên hệ thống. Các bản cập nhật tiếp theo là vào ngày 13 tháng 1.

Các tội phạm cũng có thể khởi động các cuộc tấn công của họ qua e-mail, bằng cách gửi các nạn nhân mã hóa các tài liệu HTML, mặc dù kiểu tấn công này chưa được báo cáo. người dùng phiên bản IE 5 trở lên.