Componente

New Web Attack exploatează un defect IE neprotejat

Firebringer

Firebringer
Anonim

Defecțiunea a fost făcută publică în forumurile de discuții în limba chineză acum două zile de un grup de securitate numit echipa Knownsec. În teste, a funcționat pe IE 7 care rulează pe Windows XP, Service Pack 2.

A fost deja folosit de atacatorii care l-au găzduit pe site-uri hackate pentru a ataca vizitatorii care nu au fost prezenți, a declarat Wayne Huang, CEO al vânzătorului de securitate Armorize Technologies. Acum că bug-ul a fost dezvăluit public, el se așteaptă ca atacurile bazate pe defect să devină mult mai răspândite.

[Citirea suplimentară: Cum să eliminați malware-ul de pe PC-ul Windows]

Codul exploatează o eroare în modul în care IE se ocupă de XML (Extensible Markup Language) și lucrează în browser despre "una câte trei", a declarat Huang într-un interviu cu mesaje instantanee. Pentru ca atacul să funcționeze, o victimă trebuie să viziteze mai întâi un site web care servește codul malware JavaScript care profită de defect.

O declarație de limbă chineză despre defect poate fi găsită online.

În atac, codul un program rău intenționat pe PC-ul victimei, care apoi duce la descărcarea de software rău intenționat din diferite locații

Microsoft nu a putut fi contactat imediat pentru comentarii, dar compania este așteptată să lanseze șase patch-uri critice marți, inclusiv un remediu pentru IE.