Microsoft устранит уязвимость в Internet Explorer

Компания Microsoft сообщила о том, что готовит обновления для системы безопасности обозревателя Internet Explorer. В патче будет устранена недавно обнаруженная уязвимость, позволяющая удаленно перехватывать файлы cookie.

На прошлой неделе, на конференции Hack in the Box 2011 итальянский исследователь в области информационной безопасности Розарио Валотта продемонстрировал, каким образом злоумышленники смогут осуществить атаку перехвата файлов сессии cookie (cookiejacking), эксплуатируя обнаруженную им ошибку. Как оказалось, этот дефект присущ всем версиям браузера.

Для демонстрации специалист создал несколько игр для Фэйсбука. В одной из них необходимо собрать отдельные кусочки-паззлы в единую картинку, в результате чего пользователь почти добровольно отдает твои cookie в руки злоумышленника. А вторая игра - баскетбол, в которой вредоносным кодом снабжен элемент "мяч". В первые три дня Розарио получил 80 cookie файлов.

Согласно заявлению, опубликованному на блоге Microsoft, компания признала существование этой уязвимости и до того как обновление не будет выпущено пользователям рекомендуется подключить встроенную функцию безопасного веб-серфинга InPrivate Browsing.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky фиксирует рост числа целевых атак во втором квартале 2021 года

Специалисты «Лаборатории Касперского» сообщили об увеличении числа целевых атак (APT), в которых используются серверы Microsoft Exchange. Такая тенденция, по словам исследователей, наблюдалась во втором квартале 2021 года.

Эксплойты для дыр в Microsoft Exchange использует неизвестная киберпреступная группировка, участники которой говорят, скорее всего, на китайском языке. «Лаборатория Касперского» называет эту шпионскую операцию GhostEmperor.

Злоумышленники выбрали себе в качестве целей государственные учреждения, телекоммуникационные компании и другие крупные организации, находящиеся в Юго-Восточной Азии.

В арсенале группы есть множество инструментов для сложных таргетированных кибератак. Эксперты «Лаборатории Касперского» считают, что группировка действует как минимум год — с июля 2020 года.

GhostEmperor отличается тем, что злоумышленники используют новый руткит, запускающийся и работающий с высокими правами в системе. Как отметили специалисты, руткит обходит проверку подписи драйверов Windows Driver Signature Enforcement с помощью схемы загрузки с софтом Cheat Engine.

Как можно понять из названия, Cheat Engine — программа с открытым исходным кодом, анализирующая игры и создающая чит-коды.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru