Un nou atac exploatează vulnerabilităţile Microsoft neactualizate

Pagini: 1

Moderat de 80Inanna, cuculean, gabiandreicristian, maharet

bill2oo5
Membru Gold

Un nou atac exploatează vulnerabilităţile Microsoft neactualizate
14 Iulie 2009

Experţii PandaLabs au descoperit câteva sute de pagini Web, în principal găzduite în China, care au fost modificate în scopul de a infecta utilizatorii prin exploatarea unor vulnerabilităţi ale sistemului neactualizat Microsoft.

Vulnerabilităţile sunt localizate la nivelul componentei Microsoft Video ActiveX Control şi afectează în principal utilizatorii care folosesc Internet Explorer 7 pe Windows XP. Microsoft nu a lansat încă un patch oficial pentru a rezolva această vulnerabilitate, prin urmare utilizatorii ar putea fi infectaţi chiar dacă au toate celelalte patch-uri de securitate deja instalate.

Prin exploatarea acestei vulnerabilităţi se pot distribui anumite mostre malware - cum ar fi, de exemplu, Lineage.LAC, troian care foloseşte tehnici rootkit în scopul furtului de informaţii.

O soluţie care remediază aceasta vulnerabilitate poate fi găsită pe site-ul companiei. PandaLabs sfătuieşte utilizatorii să urmărească mereu ultimele apariţii ale patch-urilor de securitate lansate de către Microsoft pentru a acoperi eventuale vulnerabilităţi ale sistemului.

Adevăratul pericol generat de aceste vulnerabilităţi constă în faptul că orice utilizator ar putea fi infectat, chiar dacă sistemul de operare are actualizările la zi. Este suficient ca userul să viziteze o pagină Web infectă, chiar una dintre cele considerate legitime, pentru a deveni victimă a acestei infecţii - explică Luis Corrons, director tehnic al Panda Labs.

_______________________________________