В Internet Explorer найдена очередная критическая уязвимость

В Internet Explorer найдена очередная критическая уязвимость

В корпорации Microsoft сообщили о том, что расследуют утверждения независимых специалистов по информационной безопасности о том, что в браузере Internet Explorer существует еще одна критическая уязвимость, позволяющая атакующему получить неограниченный доступ к файлам пользователя.

В компании говорят, что на сегодня они не располагают данными о том, что эксплоиты для данной уязвимости имеют широкое хождение. Тем не менее, группа независимых ИТ-специалистов, представивших свой доклад на технической конференции Black Hat, утверждает, что если пользователь не использует браузер в защищенном режиме, который присутствует в полной мере только в последней версии браузера, то он рискует "поделиться" своими файлами с хакерами.

В Microsoft говорят, что обладают техническими данными, связанными с возможностью взлома, и на основании анализа этих данных могут говорить, что ошибка возникает в связи с неверной реализацией метода доступа в браузере к локальным файлам на компьютере, что позволяет злоумышленникам использовать локальные данные в собственных интересах.

"На сегодняшний день нам ничего не известно о существующих атаках, использующих эту уязвимость. Мы продолжаем отслеживать ситуацию и в ближайшее время внесем данную уязвимость в базу данных", - сообщили в Microsoft.

Согласно обнародованным данным, уязвимость затрагивает Internet Explorer 5.01 Service Pack 4 (SP 4) на Windows 2000 Service Pack 4; IE 6 SP 1 на Windows 2000 SP 4; и IE 6, 7 и 8 на поддерживаемых версиях Windows XP SP 2, Windows XP SP 3 и Windows Server 2003 SP 2. "Клиенты, использующие Internet Explorer 7 или 8 в стандартных конфигурациях на базе Windows Vista или Windows 7 уязвимости не подвержены, так как они могут использовать браузер а защищенном режиме", - говорит Джерси Брийянт, специалист Microsoft Security Response Center.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСТЭК сертифицировала Kaspersky NGFW по 4 классу защиты и уровню доверия

Программно-аппаратный комплекс Kaspersky NGFW прошёл сертификацию ФСТЭК России по новым правилам, которые вступили в силу в 2023 году. Теперь решение официально соответствует требованиям к многофункциональным межсетевым экранам сетевого уровня по 4 классу защиты.

Кроме того, продукту присвоен четвёртый уровень доверия.

Это означает, что его можно использовать для защиты значимых объектов критической информационной инфраструктуры, государственных информационных систем, АСУ ТП и информационных систем персональных данных.

Испытания успешно прошла вся линейка аппаратных платформ Kaspersky Extension: KX-3500, KX-1000, KX-400 и KX-100.

В компании отмечают, что сертификация стала важным этапом в развитии решения и позволит его использовать в проектах, где требуется соблюдение обязательных требований регуляторов и наличие в реестрах российского ПО.

Месяц назад мы писали, что «Лаборатория Касперского» представила новую версию своего межсетевого экрана нового поколения Kaspersky NGFW 1.1, добавив в неё функции, повышающие устойчивость работы и уровень защиты от киберугроз. Обновление также включает новые аппаратные платформы.

Рекомендуем также ознакомиться с нашим обзором бета-версии Kaspersky NGFW. Рассмотрели архитектуру, сценарии использования и функциональные возможности продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru