Komponentit

Bagong Web Attack Pinagsasamantala ang Unpatched IE Flaw

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq

Windows CryptoAPI Spoofing Flaw Patched by Microsoft | AT&T ThreatTraq
Anonim

Ang lamat ay ginawang pampubliko sa mga talakayan sa wikang Tsino sa dalawang araw na nakalipas ng isang grupong panseguridad na tinatawag na koponan ng Knownsec. Sa mga pagsusulit, nagtrabaho ito sa IE 7 na tumatakbo sa Windows XP, Service Pack 2.

Ginagamit na ito ng mga attackers na naka-host ito sa na-hack na mga Web site upang salakayin ang mga hindi inaasahang bisita, sinabi Wayne Huang, CEO ng seguridad vendor Armorize Technologies. Sa ngayon na ang bug ay binubunyag sa publiko, inaasahan niya ang pag-atake batay sa kapintasan upang maging mas laganap.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang code ay nagsasamantala ng isang bug sa IE humahawak ng XML (Extensible Markup Language) at gumagana sa browser tungkol sa "isa sa tatlong beses," sinabi ni Huang sa isang interbyu sa instant message. Para sa pag-atake upang magtrabaho, ang isang biktima ay dapat munang bisitahin ang isang Web site na nagsisilbi sa malisyosong JavaScript code na tumatagal ng bentahe ng kapintasan.

Ang isang pahayag ng wikang Tsino sa lamat ay matatagpuan online.

Sa pag-atake, ang code Ang drop ng isang malisyosong programa sa PC ng biktima kung saan pagkatapos ay pumunta upang mag-download ng malisyosong software mula sa iba't ibang mga lokasyon.

Hindi maabot ang Microsoft kaagad para sa komento, ngunit inaasahan ang kumpanya na maglabas ng anim na kritikal na patches Martes, kabilang ang isang pag-aayos para sa IE.