В браузере Internet Explorer последних версий найдена новая брешь

В браузере Internet Explorer последних версий найдена новая брешь

Организация US-CERT, созданная при участии Министерства внутренней безопасности США, предупреждает об обнаружении очередной уязвимости в браузерах Microsoft Internet Explorer последних версий.

Как сообщается, проблема связана с особенностями обработки браузером IE объектов IFRAME. Эксплуатируя дыру, злоумышленники теоретически могут похитить конфиденциальную информацию о жертве без ее ведома. Для организации нападения достаточно заманить пользователя на сформированную специальным образом веб-страницу в интернете.

По данным US-CERT, во Всемирной сети уже можно найти примеры вредоносного кода, позволяющего задействовать уязвимость. Ситуация ухудшается еще и тем, что проблема затрагивает браузеры Internet Explorer 6 и 7, а также первую бета-версию Internet Explorer 8. Способов устранения дыры на сегодняшний день не существует.

Корпорация Microsoft уже поставлена в известность о проблеме и занимается ее изучением. Сроки выпуска соответствующей заплатки в Microsoft пока не уточняют, отмечая лишь, что случаев практического использования уязвимости на сегодняшний день зафиксировано не было. Очередную порцию патчей для своих программных продуктов Microsoft планирует выпустить в следующий вторник, 8 июля. Возможно, в состав этих апдейтов будет включена и заплатка для дыры в IE.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более 450 фишинговых сайтов маскируются под турсервисы в бархатный сезон

Мошенники снова адаптируются под сезон — теперь они маскируют свои фишинговые сайты под сервисы бронирования путёвок и аренды жилья. Бархатный сезон на Чёрном море и Балтике длится с августа по октябрь, число бронирований в это время растёт, и именно на этой волне активизировались злоумышленники.

По данным BI.ZONE Brand Protection, аферисты подделывают сайты турагентств, сервисов аренды, а также площадок с экскурсиями и развлечениями в популярных курортных регионах.

С июня специалисты нашли более 450 подозрительных доменов, из них свыше 85 — только за первую половину августа.

Основная цель таких ресурсов — кража персональных данных. Но встречаются и другие схемы: пользователей убеждают внести предоплату за «экскурсию», «трансфер» или «дополнительные услуги», которые на деле оказываются фикцией.

Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection:

«Злоумышленники пользуются сезонным спросом: рост числа бронирований коррелирует с всплеском регистрации мошеннических ресурсов. Чтобы защитить себя от уловок, проверяйте адреса сайтов: фишинговые ресурсы часто имитируют настоящие домены. Обращайте внимание на безопасность соединения, предупреждения браузера и систем безопасности. С осторожностью относитесь к большим скидкам на горящие туры и изучайте отзывы на сторонних ресурсах».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru