Теги → ie6

Microsoft предупредила об уязвимости старых браузеров

Под занавес года корпорация Microsoft выпустила предостережение о наличие уязвимости в старых браузерах Internet Explorer версий 6, 7 и 8. Из-за этой дыры злоумышленник может получить возможность для удаленного запуска программного кода на компьютере жертвы.

Брешь в браузере обнаружили после заражения систем ряда пользователей,  посетивших сайт американской независимой организации «Совет по иностранным делам» (Council on Foreign Relations, CFR). Согласно данным компании по компьютерной безопасности FireEye, сайт указанной организации подвергся взлому в день конца света 21 декабря. Анализ подсаженного на сайт CFR кода на Javascript показал, что он активизируется в браузерах, чей язык интерфейса является английским, китайским, японским, корейским или русским. После этой проверки скрипт запускает файл Adobe Flash today.swf, который в свою очередь загружает на компьютер жертвы файл xsainfo.jpg с шеллом.

 

Данная уязвимость не касается браузеров Internet Explorer версий  9 и 10. Поэтому всем пользователям Windows XP рекомендуется срочно обновить свой браузер, если они этого не сделали ранее. Для тех, кто этого сделать по какой-либо причине не может, Microsoft в спешном порядке днем 31 декабря выпустила временную заплатку. В компании пообещали в максимально сжатые сроки сделать соответствующий патч для решения проблемы с данной уязвимостью.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Создатели Mass Effect Legendary Edition раскрыли статистику игроков — самый популярный Шепард, невезучие герои и последствия решений 15 мин.
Роскомнадзор по решению суда временно заблокирует трейлеры Atomic Heart с песней «Музыка нас связала» 54 мин.
Nintendo прекратит обслуживание мобильной головоломки Dr. Mario World к концу года 2 ч.
В сентябре A Total War Saga: Troy выйдет в Steam и получит крупнейшее дополнение Mythos с охотой на монстров 2 ч.
Приключенческий экшен Baldo: The Guardian Owls выйдет 27 августа на всех целевых платформах 2 ч.
Шутер Hell Let Loose покинул окопы раннего доступа Steam и получил дорожную карту 2 ч.
Ежемесячная аудитория пользователей Microsoft Teams достигла 250 млн человек 2 ч.
AMD выпустила графический драйвер Radeon Software Adrenalin 21.7.2 с поддержкой игры Chernobylite 2 ч.
Крупнейшая криптобиржа Binance намерена легализоваться в ведущих странах мира 3 ч.
Власти России инициировали разработку технологий выявления дипфейков 3 ч.