В браузере Firefox 3.5 найдена критическая «дыра»

В браузере Firefox 3.5 найдена критическая «дыра»

Проблема, о которой идет речь, связана с особенностями обработки веб-обозревателем кода JavaScript. Для реализации нападения злоумышленнику необходимо вынудить жертву открыть сформированную специальным образом веб-страницу. В случае успешной эксплуатации «дыры» нападающий сможет выполнять на удаленном компьютере произвольные операции с привилегиями текущего пользователя.

В Интернете уже появился пример вредоносного кода, позволяющий использовать уязвимость. Сообщество Mozilla занимается решением проблемы, однако сроки выпуска патча не уточняются.

А пока разрабатывается «заплатка» для браузера Firefox 3.5, корпорация Microsoft выпускает очередную порцию апдейтов для своих программных продуктов. Всего в рамках июльского обновления устранено девять «дыр». Критические ошибки, обеспечивающие возможность захвата контроля над компьютером жертвы, исправлены в модуле DirectShow программного интерфейса DirectX, а также в одном из компонентов ActiveX. Кроме того, устранены серьезные уязвимости в пакетах 2007 Microsoft Office System, Microsoft Internet Security and Acceleration Server 2006, Microsoft Virtual PC 2004/2007 и Microsoft Virtual Server 2005 R2.

Загрузить патчи, а также обновленную версию утилиты Malicious Software Removal Tool, предназначенную для устранения наиболее распространенных вредоносных программ, можно через службы Windows Update, Microsoft Update и встроенные в Windows средства автоматического обновления. 

 

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более 450 фишинговых сайтов маскируются под турсервисы в бархатный сезон

Мошенники снова адаптируются под сезон — теперь они маскируют свои фишинговые сайты под сервисы бронирования путёвок и аренды жилья. Бархатный сезон на Чёрном море и Балтике длится с августа по октябрь, число бронирований в это время растёт, и именно на этой волне активизировались злоумышленники.

По данным BI.ZONE Brand Protection, аферисты подделывают сайты турагентств, сервисов аренды, а также площадок с экскурсиями и развлечениями в популярных курортных регионах.

С июня специалисты нашли более 450 подозрительных доменов, из них свыше 85 — только за первую половину августа.

Основная цель таких ресурсов — кража персональных данных. Но встречаются и другие схемы: пользователей убеждают внести предоплату за «экскурсию», «трансфер» или «дополнительные услуги», которые на деле оказываются фикцией.

Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection:

«Злоумышленники пользуются сезонным спросом: рост числа бронирований коррелирует с всплеском регистрации мошеннических ресурсов. Чтобы защитить себя от уловок, проверяйте адреса сайтов: фишинговые ресурсы часто имитируют настоящие домены. Обращайте внимание на безопасность соединения, предупреждения браузера и систем безопасности. С осторожностью относитесь к большим скидкам на горящие туры и изучайте отзывы на сторонних ресурсах».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru