Уязвимость в Internet Explorer 7 позволяет обокрасть компьютер
Пару дней назад исследовательская компания Trend Micro предупредила пользователей Интернета о том, что для атак хакеры уже используют уязвимость браузера IE 7. Впрочем, еще на прошлой неделе компания Microsoft выпустила для нее критическое исправление. В конце прошлой недели исследовательская компания Trend Micro обнаружила, что хакеры уже атакуют уязвимость в IE 7. Пока, по мнению компании, атаки очень и очень немногочисленны, однако они могут являться всего лишь предвестником гораздо более широкой вредоносной кампании. “Не удивлюсь, если увижу этот эксплоит в одном из Китайских пакетов эксплоитов”, заявил менеджер по исследованию угроз Trend Micro Джамз Йанеза (Jamz Yaneza), который уже видел доказательства работы уязвимости.
Вообще говоря, совершение атак на ранее неизвестную уязвимость, для которой всего лишь пару дней назад было выпущено исправление, для хакеров не характерно. “Они знают, что исправление займет у пользователей некоторое время”, заявил еще один исследователь Trend Micro Пол Фергусон (Paul Ferguson) и добавил, что “даже месяцы спустя после исправления Microsoft, червь Conficker все еще был способен инфицировать миллионы компьютеров”. Последнее, по мнению Фергусона, связано с плохой установкой исправлений и это, определенно не пропустят “плохие парни”. При этом, Фергусон также полагает, что текущие атаки являются всего лишь предшественниками гораздо более серьезных нападок в будущем. Поэтому исправление стоит установить в самое ближайшее время.
Кстати говоря, несколько ранее эксперт по безопасности компании Qualys Вольфган Кандек (Wolfgang Kandek) предложил компании Microsoft “разрезать связи между IE и Windows” и, дабы защитить пользователей от атак, исправлять IE отдельно и ежедневно. По мнению эксперта, IE является тяжелейшей программой, взаимодействующей с Интернет и источниками вредоносного контента. Поэтому уязвимостям в IE следует давать высочайший приоритет и исправлять в первую очередь.
По материалам: www.computerworld.com
www.winline.ruпубликации сходной тематики