Atacuri critice vizeaza Internet Explorer si Adobe Reader

BitDefender avertizeaza despre atacuri critice tintite asupra a doua dintre cele mai folosite aplicatii in lume: Microsoft Internet Explorer si Adobe Reader.

Rapoartele preliminare estimeaza ca vulnerabilitatea din Internet Explorer a fost folosita in atacuri concentrate asupra a 34 corporatii importante, inclusiv Google si Adobe. La acest moment, Microsoft a emis o alerta, dar nu exista un patch disponibil pentru aceasta vulnerabilitate. BitDefender a lansat o actualizare de urgenta pentru utilizatorii sai, care intercepteaza si blocheaza codul malitios inainte ca acesta sa afecteze sistemul utilizatorului.

Bresa din Adobe a fost initial descoperita pe 14 decembrie si desi furnizorul a emis un patch pe 12 ianuarie, vulnerabilitatea este inca exploatata la liber. Utilizatorii BitDefender au fost protejati inca din ziua zero datorita detectiei proactive BitDefender asupra intregii familii de troieni care tintesc vulnerabilitati PDF.
 
Detalii amenintare Internet Explorer:

Cunoscut si sub numele de CVE-2010-0249, atacul asupra Internet Explorer se foloseste de o vulnerabilitate in coruperea memoriei browserului si afecteaza toate versiunile de Internet Explorer mai putin Explorer 5.01 Service Pack 4 pentru Microsoft Windows 2000 Service Pack 4.

Pentru a ataca cu succes o tinta, initiatorul atacului trebuie sa creeze o pagina web malitioasa care sa provoace o eroare in modul in care Internet Explorer proceseaza anumite operatiuni DOM. Pentru a pacali utilizatorii sa viziteze resursa compromisa, atacatorul poate folosi spam prin email, spam in retele de socializare si orice alte mijloace de distributie in masa a mesajelor. Imediat ce documentul este procesat codul malitios injectat va rula si va compromite sistemul. Daca exploit-ul esueaza, atunci se va declansa o conditie denial-of-service. In anumite ipostaze, Internet Explorer poate fi pacalit sa permita executarea codului malitios prin accesarea unui pointer invalid dupa ce un obiect este sters. Desi toate versiunile de Internet Explorer sunt vulnerabile (inclusiv Internet Explorer8 din Windows 7), riscurile sunt mai mici pentru utilizatorii de IE8, deoarece acesta vine cu functia DEP activata implicit.
 
Detalii amenintare Adobe Reader:

Oficial cunoscuta sub numele de CVE-2009-4324, vulnerabilitatea afecteaza Adobe Reader si Acrobat 9.2, precum si versiunile precedente. Exploatarea cu succes poate determina caderea sistemului si permite atacatorului sa controleze calculatorul victimei, precum si sa lanseze atacuri asupra altor site-uri.

Vulnerabilitatea exploateaza o eroare in implementarea metodei "Doc.media.newPlayer()" JavaScript care corupe memoria cand fisierul PDF special creat este deschis.

Pentru siguranta, BitDfefender recomanda consumatorilor sa descarce, instaleze si actualizeze o suita de securitate antimaiware cu antivirus, antispam, antiphishing si protectie firewall, precum si sa manifeste atentie atunci cand deschid fisiere primite de la persoane necunoscute. Utilizatorii care vor sa stie daca au fost expusi acestor atacuri, pot scana gratuit calculatorul cu BitDefender online scanner.

 

 

 

9am.ro

 

 

Spune-ne opinia ta

Vezi alte știri publicate de Stiri Botosani

Pași spre o carieră de succes: Elevi botoșăneni, în formare ca viitori fermieri și întreprinzători în agricultură! (Foto)

astăzi, 09:00

Proiectul Pași spre o carieră de succes!, s-a concentrat pe identificarea nevoilor elevilor de la Liceul "Demostene Botez" Trușești, profilul Resurse naturale și protecția mediului, &i...

Se scumpesc biletele de tren de la 1 august, ca urmare a creșterii TVA!

astăzi, 08:44

CFR Călători a anunțat că prețul biletelor de tren se va scumpi de la 1 august 2025, ca urmare a crșterii taxei pe valoare adaugată de la 19% la 21%. Toți operatorii feroviari de transport că...

Ce li se pregătește directorilor de școli și inspectorilor școlari generali care nu își pot îndeplini obligația de predare!

astăzi, 08:11

Ministerul Educației și Cercetării va stabili activitățile suplimentare pe care trebuie să le desfășoare personalul didactic de predare aflat în funcții de conducere, îndrumare ș...