Злоумышленники эксплуатируя "нулевого дня" Уязвимость в Microsoft, Internet Explorer (IE) и угона персональных компьютеров Windows, что круиз на вредоносные или скомпрометированных веб-сайтов, заявил сегодня эксперты в области безопасности.
Microsoft подтвердила ошибку IE, говоря: "Мы знаем о целенаправленных атаках, потенциально влияющих на некоторые версии Internet Explorer," но не установила график фиксации изъян.
Неисправленная ошибка в IE7, IE8 и IE9 может быть использована в Windows XP, Vista и Windows 7, в соответствии с Rapid7, в охранной фирме, которая также поддерживает с открытым исходным кодом Metasploit проникновения тестирования инструментария.
Подробнее здесь:
http://www.computerworld.com/s/article/9231367/Update_Hackers_exploit_new_IE_zero_day_vulnerability?taxonomyId=125
Я просто чувствовал, что это должно быть доведено до всяких внимания. Я стремлюсь к безопасности, и хотел передать это вместе. Я надеюсь, что был в состоянии помочь кому-то
|
|
||||||
18 сентября 2012, 7:30:18 AM
|
# 1 |
Сообщения: 126
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
18 сентября 2012, 7:58:44 AM
|
# 2 |
Сообщения: 714
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
|
|
|
|
|
18 сентября 2012, 8:19:34 AM
|
# 3 |
|
Сообщения: 1008
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Как может кто-нибудь еще будет запущена IE в эти дни?
99% общие вопросы безопасности (ноль-дни, попутные загрузки и т.д.) на Windows, на самом деле можно избежать довольно легко, запустив любой другой браузер, чем IE, а не с использованием учетной записи администратора по умолчанию. Также очень тщательного учета уточненный с (или прямой инвалидизации) флэш и Java Время автономной работы, как это наиболее распространенные векторы атак. |
|
|
|
|
18 сентября 2012, 8:31:39 AM
|
# 4 |
|
Сообщения: 722
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Окна славится плохой безопасности, так IE - зачем кому-то использовать комбинацию на машине, хранящей ничего ценного?
|
|
|
|
|
18 сентября 2012, 8:51:06 AM
|
# 5 |
|
Сообщения: 126
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Im с вами, ребята IE это дерьмо. Но я уверен, некоторые до сих пор используют его, так что я просто хотел донести это до людей внимание все.
|
|
|
|
|
18 сентября 2012, 4:04:53 PM
|
# 6 |
|
Сообщений: 88
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Спасибо за Вашу информацию.
|
|
|
|
|
18 сентября 2012, 4:10:17 PM
|
# 7 |
Сообщения: 147
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Im с вами, ребята IE это дерьмо. Но я уверен, некоторые до сих пор используют его, так что я просто хотел донести это до людей внимание все. Без IE, как мы будем использовать технологию ActiveX? |
|
|
|
|
18 сентября 2012, 4:18:50 PM
|
# 8 |
Сообщения: 742
цитировать ответ |
Re: Примите к сведению! Хакеры используют новый IE нулевого дня уязвимости
Вот интересный счетчик-точка: IE
котировка "В принципе, злоумышленник работает скрипт на evil.com," Риццо объяснил Threatpost Лаборатории Касперского. "Он заставляет браузер открыть запросы Bank.com, например, добавление Каждый зашифрованный запрос содержит имя файла изображения - постоянно меняющуюся деталь, которая генерируется с помощью вредоносного скрипта; идентификационные заголовки браузера, которые не изменяются; и Логин печенье, цель атаки. Когда имя файла соответствует части входа куки, размер сообщения падает, потому что алгоритм сжатия устраняет эту избыточность. "Проблема заключается в том, что сжатие сочетает в себе все эти источники вместе," добавил Риццо. "Злоумышленник может перехватить пакеты и получить размер запросов, отправляемых. Изменяя [имя файла] путь, он может попытаться уменьшить размер запроса, а именно: если имя файла совпадает с куки." Я не использую IE, но все не черно-белый, особенно не сегодня. Не основывают свои взгляды на годы-старой информации. |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.