Senki ne hasznljon Internet Explorert a javts megrkezsig!
2010.01.18. 18:55
Kiszivrgott a webre a knai tmadsok ltal hasznlt, Aurora nven elhreslt eddigi legslyosabb IE exploit.
A fenyegets annyira komoly, hogy a nmet kormnytl kezdve a Google-n s az Adobe-n keresztl mindenki felszltotta felhasznlit s alkalmazottait: egsz egyszeren ne hasznljanak semmilyen verziszm Internet Explorert addig, amg a hibajavts meg nem rkezik a Microsofttl. Az exploit mr december ta ismert, s mivel a hackerek kzztettk a weben, gy elvileg brki, brmilyen tmadsra s adatlopsra felhasznlhatja. A tzfalak s egyb biztonsgi intzkedsek egyelre hatstalanok.
Az Aurrt decemberben hasznltk a Google elleni tmadsokhoz, de harminc msik cgtl (kztk a Yahoo, Symantec, Juniper Networks, Northrop Grumman, s Dow Chemical) is loptak el forrskdokat s zleti adatokat az exploit segtsgvel. Az Aurra tmadsok htterben a Google a knaiakat sejti, de ez csak tallgats – a lnyeg, hogy hasznljunk valamilyen alternatv bngszt a javts megrkezsig. A McAfee s a Microsoft kzsen dolgozik a javtson.
|