Alkatrészek

Symantec: A Microsoft Access ActiveX-támadások intenzívebbé válnak

Introduction to Symantec CloudSOC

Introduction to Symantec CloudSOC
Anonim

Az egyszerűen használható eszköztárat a számítógépek lefaragásához frissítették, hogy kihasználják a Microsoft szoftvereinek egy sebezhető biztonsági rését, ami a Symantec gyártója szerint fokozhatja a támadást.

A Neosploit eszközkészlet egyike azon az interneten, amelyet a kevésbé technikai hackerek használhatnak kompromisszumos gépekre. A Symantec azt mondta, hogy felismerte az internetes szenzorok hálózatát, hogy a Neosploit kihasználhatja a múlt heti múlt héten felfedezett sebezhetőséget a Microsoft Access adatbázis programban.

"A honeypot kompromisszumok további elemzése azt mutatta ki, hogy a kizsákmányt egy változathoz a Neosploit kiaknázó készlet nagy valószínűséggel nagyobb számú áldozatot fog elérni ", a vállalat ThreatCon tanácsadó testületének bejegyzése szerint.

[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat a Windows számítógépről]

A Microsoft nem A hibát a Snapshot Viewer ActiveX-vezérlőn belül adta ki, amely elindítja a Microsoft Access jelentések megtekintését, amely nem igényli az Access szoftver futtatását.

A biztonsági rés különleges veszélyt jelent, mivel az ActiveX vezérlőt a Microsoft digitálisan aláírta, ami azt jelenti, hogy azok az emberek, akiknek az Internet Explorer úgy van beállítva, A webkamerával való találkozás automatikusan megtörténik.

A Symantec Sean Hittel szerint a Microsoft Acess támadásnak számító néhány olyan weboldal, amely már az év elején automatizált SQL befecskendezési támadásokkal volt elfoglalva.

"A legtöbb ilyen ActiveX támadáshoz hasonlóan a hagyományos webhelyek szolgálják őket, amelyek maguk is az automatizált SQL injekciós támadások áldozatává váltak" - írta Hittel a Symantec fórumon. "A múltban láttuk, hogy a kormányzati, kereskedelmi és hobbi webhelyek esnek áldozatul ezeknek az SQL injekciós támadásoknak, és ezután minden látogatójuknak megkezdik a kizsákmányolást."

A problémás néző a Microsoft Office Access összes támogatott verzióját kísérte, kivéve a Microsoft Access 2007, A Microsoft a biztonsági tanácsokkal kapcsolatban javaslatokat ajánlott a támadások megelőzésére, amíg a javítás rendelkezésre áll.