Новости Software

Microsoft предупредила об уязвимости старых браузеров

Под занавес года корпорация Microsoft выпустила предостережение о наличие уязвимости в старых браузерах Internet Explorer версий 6, 7 и 8. Из-за этой дыры злоумышленник может получить возможность для удаленного запуска программного кода на компьютере жертвы.

Брешь в браузере обнаружили после заражения систем ряда пользователей,  посетивших сайт американской независимой организации «Совет по иностранным делам» (Council on Foreign Relations, CFR). Согласно данным компании по компьютерной безопасности FireEye, сайт указанной организации подвергся взлому в день конца света 21 декабря. Анализ подсаженного на сайт CFR кода на Javascript показал, что он активизируется в браузерах, чей язык интерфейса является английским, китайским, японским, корейским или русским. После этой проверки скрипт запускает файл Adobe Flash today.swf, который в свою очередь загружает на компьютер жертвы файл xsainfo.jpg с шеллом.

 

Данная уязвимость не касается браузеров Internet Explorer версий  9 и 10. Поэтому всем пользователям Windows XP рекомендуется срочно обновить свой браузер, если они этого не сделали ранее. Для тех, кто этого сделать по какой-либо причине не может, Microsoft в спешном порядке днем 31 декабря выпустила временную заплатку. В компании пообещали в максимально сжатые сроки сделать соответствующий патч для решения проблемы с данной уязвимостью.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Беспроводные наушники Nothing Ear (1) с необычным дизайном за $99 поступят в продажу 17 августа 6 мин.
Microchip представила чипы для индустриального Ethernet 10BASE-T1S 10 мин.
Инвесторы продолжили избавляться от акций китайских IT-компаний из-за ужесточения регулирования 13 мин.
Konica Minolta запустила IaaS-услуги Cloud Data Centre Services на базе собственных ЦОД в Германии и Швеции 48 мин.
Samsung подтвердила, что не представит новые Galaxy Note в ближайшее время 2 ч.
Вышел игровой монитор ViewSonic XG2431 с частотой обновления 240 Гц и ценой $370 2 ч.
Alphacool представила систему жидкостного охлаждения Eiswolf 2 AIO для GeForce RTX 3080 и RTX 3090, которую можно модифицировать 2 ч.
ZTE представила Axon 30 — почти флагманский смартфон с подэкранной селфи-камерой нового поколения 3 ч.
Наушники Master & Dynamic MW08 Sport получили беспроводную зарядку, активное шумоподавление и цену $350 3 ч.
Флагманские планшеты Samsung Galaxy Tab S8 получат процессоры Qualcomm и выйдут в первом квартале 2022 года 3 ч.