Alkatrészek

Vigyázz egy IE Zero Day Attackre

Spies in Disguise

Spies in Disguise
Anonim

A Microsoft tegnap figyelmeztetett egy új támadás ellen az ActiveX-vezérlés hibája ellen a Snapshot Viewer for Microsoft Access számára, amelyet az IE használ. A zéró napi biztonsági lyukra még nincs patch, és a támadások valószínűleg az üzleti célokra összpontosítanak.

Biztonsági tanácsában Redmond szerint a sebezhető vezérlő telepítve van a Microsoft Office Access összes támogatott verziójával, kivéve a Microsoft Office Access 2007. Az ActiveX-vezérlőt az önálló Snapshot Viewer is szállítja. " A rosszindulatú internetes oldal, amely kihasználja a lyukat, titokban le tudja tölteni a rosszindulatú programokat az áldozat PC-jére.

Az aktív, célzott támadások viszonylag kis méretekben zajlanak, a tanácsadó szerint. A célzott támadások jellemzően gondosabb tervezéssel és kidolgozással járnak, és felhasználhatják az áldozat nevét és címét egy társadalmilag készített e-mailben, például egy rosszindulatú webhelyre mutató hivatkozással. Általában csak célzott támadást tapasztalok a vállalkozások ellen, amely megfelel a Microsoft Access sebezhetőségének. Tehát vigyázz, amíg dolgozol.

[További olvasnivalók: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

Az US-CERT biztonsági rése nem sugallja a reményt: "Jelenleg nincs tudomásunk gyakorlati megoldás erre a problémára. " Beállíthatja, hogy az adott ActiveX-vezérlő egy kill-bitje, hogy megakadályozza az IE-ben való futtatását, de ezáltal megakadályozhatja az Access jelentés pillanatfelvételeinek megtekintését. Az USA-CERT jelentés azt is megállapítja, hogy az IE 7 ActiveX opt-in szolgáltatásának segítenie kell a sebezhetőség enyhítését, amit a Microsoft tanácsadója meglepő módon nem " ne említsd. Ez azt jelenti, hogy kap egy promptot, mielőtt egy mérgezett oldalra irányítaná a vezérlést, és megvan a lehetősége arra, hogy megállítsa azt mielőtt megtámadta a számítógépet.

Ha van választása, akkor jó ötlet használni Firefox, amíg ez a lyuk rögzítve van. És ha még mindig az IE 6-at dolgozol, akkor a számítógépeden kalapálsz, hogy frissítened. Minden biztonsági szakértővel, akivel beszélek, azt mondja, hogy alapvetően kérdezed, ha az internetet az elavult böngészővel böngészi. Ha van egy saját házon belüli alkalmazás, amely csak az IE 6 programmal működik, akkor használja a Firefoxot az alapértelmezett webböngészőnek, és csak akkor indítja el az IE 6 alkalmazást a régi alkalmazáshoz.