savjete i vodiče

Internet Explorer ima sigurnosni propust; saznajte kako nadograditi

Kritična pogreška u sigurnosti Internet Explorera dovodi u opasnost sve korisnike sustava Windows, čak i kod drugih standardnih preglednika. Kaspersky je u srijedu otkrio zlonamjerni napad koji koristi Word za proširenje IE ranjivosti i pogodak Chromea, Firefoxa ili čak standardnog Windows 10 Edgea. Problem može dovesti do krađe podataka ili novca, na primjer,

Microsoft je već svjestan problema i objavio je popravak za preuzimanje. Još uvijek nema zapisa o žrtvama u Brazilu, ali napad može brzo doći u zemlju, tvrdi tvrtka za cyber sigurnost.

Kako instalirati Windows 10. travnja 2018. Ažuriranje

Sigurnosni kvar može pogoditi računala širom svijeta

Prema Kasperskyu, napad iskorištava ranjivost koju je iskoristio haker CVE-2018-8174, čak i prije nego što je otkrivena. Neuspjesi vrste poznati su pod pojmom "nulti dan", jer kriminalci dopuštaju pristup prije no što je bilo koji popravak dostupan.

Prema riječima Dmitrija Bestuzheva, direktora tima za analizu i istraživanje tvrtke Kaspersky Lab, zahtjev za diskrecijom na početku napada učinio je akciju više ciljanom, a žrtve su u početku samo u Rusiji i Kini. Međutim, s otkrivanjem kršenja, treba povećati opseg slučaja.

Brazil može biti jednostavna meta zbog prisutnosti velikog broja strojeva s lažnom verzijom sustava Windows. "Glavni problem za Brazil je u tome što je stopa piratstva nevjerojatno visoka, čak i neke tvrtke koriste piratski softver, što znači da ti korisnici ne mogu dobiti ažuriranja i popravke", kaže Bestuzhev.

Internet Explorer ima nepoznatu sigurnosnu rupu; znati kako nadograditi

Kako to funkcionira

Zlonamjerni napad ima veliki potencijal za infekciju, jer ne djeluje samo na zastarjele strojeve, nije ograničen samo na korisnike Internet Explorera. Hakeri distribuiraju Wordov dokument u .rtf formatu koji otvara HTML datoteku u IE kada je preuzme bilo koji preglednik. Dokument se može učiniti dostupnim na zaraženim web-lokacijama ili stići putem e-pošte.

HTML učitava u IE snage abnormalno ponašanje zbog ranjivosti. Nakon ove faze, sustav otvara put za daljinsko izvršavanje kodova s nekoliko ciljeva. "Bilo koja zlonamjerna svrha. To bi mogla biti krađa podataka ili novac, uništavanje podataka, itd.", Kaže Bestuzhev.

Kako se zaštititi

Internet Explorer instaliran je na bilo koju verziju sustava Windows, čak i ako se više ne koristi na svakodnevnoj osnovi i nije konfiguriran prema zadanim postavkama - kao u slučaju Windows 10. Stoga, čak i oni koji ne koriste stari preglednik trebali bi preuzeti popravak za sebe. čuvaj se.

Paket popravaka već je izdan putem servisa Windows Update, pa bi trebao brzo stići na računalo ako je značajka postavljena da radi automatski. Već računala u izvanmrežnom ili piratskom softveru imaju samo jednu opciju: preuzmite rješenje ručno putem službene web stranice. U nastavku pogledajte kako preuzeti paket popravaka za Windows.

Korak 1. Pristupite stranici Microsoft Security Support (http://portal.msrc.microsoft.com/en-us/eula) i prihvatite uvjete korištenja;