В Internet Explorer обнаружена очередная «дыра»

В Internet Explorer обнаружена очередная «дыра»

Эксперты из iSEC Security Research выявили очередную проблему безопасности, затрагивающую браузер Microsoft Internet Explorer. Как сообщается, атакам подвержены компьютеры под управлением операционной системы Windows ХР, использующие седьмую или восьмую версию IE. Организовав нападение через брешь, злоумышленники теоретически могут получить несанкционированный доступ к удаленному компьютеру и внедрить в него вредоносные компоненты.

Проблема связана с особенностями обработки кода VBScript и файлов помощи Windows (.hlp). Для реализации атаки необходимо разместить в Интернете сформированную специальным образом веб-страницу и заманить на нее пользователя. Далее под каким-либо предлогом нужно заставить жертву вызвать помощь при появлении диалогового окна.

Эксперты называют проблему «логической дырой». Корпорация «Майкрософт» уже поставлена в известность и занимается поиском решения.

Не исключено, что «заплатка» войдет в состав очередной порции патчей Microsoft, выпуск которой намечен на следующий вторник, 9 марта.

Источник

Подпишитесь на новости

Госуслуги позволят отзывать согласия на обработку данных

Нажали «Согласен», подписали бумагу и забыли, кому разрешили обрабатывать свои данные? Минцифры предлагает собрать такие разрешения на единой платформе в «Госуслугах». Инициатива входит в третий пакет мер против кибермошенников.

Законопроект опубликован для общественного обсуждения. На платформе гражданин сможет увидеть согласия, которые ранее выдавал онлайн и офлайн.

По замыслу ведомства, сервис позволит узнать, кто, как и зачем обрабатывает персональные данные. У привычной галочки появится история, которую можно проверить.

Посмотреть список — только часть идеи. Пользователям также хотят дать возможность отзывать ранее выданные согласия и сообщать о возможных нарушениях в уполномоченные органы.

Срок запуска и подробности переноса старых согласий в опубликованном описании инициативы не названы. Главная задача будущего сервиса — сделать отношения с обработчиками данных понятнее.

RSS: Новости на портале Anti-Malware.ru