Wealth and Power in America: Social Class, Income Distribution, Finance and the American Dream
Sadržaj:
Ako koristite Internet Explorer 6, 7, 8 ili 9 kao zadani preglednik na Windows računalu, sigurnosni stručnjaci savjetuju vam da koristite neki drugi web preglednik dok Microsoft ne zakriva kritičku ranjivost u IE. Microsoft je u ponedjeljak potvrdio da hakeri aktivno iskorištavaju IE ranjivost koja bi mogla omogućiti napadaču da preuzme vaše računalo. Eksploatiranje ne utječe na korisnike koji koriste IE10 na pregledu za oslobađanje u sustavu Windows 8.
Do sada je Microsoft primio izvješća o "malom broju ciljanih napada" pomoću ovog iskorištavanja. Softver za izradu softvera radi na sigurnosnoj zakrpi za taj problem, ali tvrtka još nije rekla hoće li izdati sigurnosno ažuriranje što je prije moguće ili kao dio mjesečnog ciklusa ažuriranja "zakrpi u utorak". Sljedeći "zakrpani utorak" bio bi 9. listopada.
Ova eksploatacija objavljena je u tvrtki sigurnosnih tvrtki Rapid7 Metasploit Project i prvo otkrivena u divljini istraživača sigurnosti Eric Romanga. Metasploit savjetuje korisnike da deponiju IE sve dok Microsoft ne izda sigurnosno ažuriranje.
Microsoft Internet Explorer čini oko 48,75
The Exploit
Microsoft je rekao da iskorištavanje omogućuje da haker iskoristi korumpiranu memoriju u vašem sustavu i izvrši zlonamjerni kod na vašem računalu. Krajnji rezultat je da, ako se napadne, haker bi imao istu kontrolu nad vašim računalom. Dakle, ako se prijavite kao administrativni korisnik koji mnogi korisnici sustava Windows rade, haker bi mogao učiniti sve što može, uključujući instalaciju ili uklanjanje programa; pregledavati, mijenjati ili brisati datoteke; i čak stvoriti nove korisničke račune s punim administrativnim pravima.
Kako bi se to moglo dogoditi
Za većinu kućnih korisnika, iskorištavanje zahtijevalo bi vam da posjetite zlonamjernu web stranicu na kojoj se može izvršiti napad. Napad je moguć i putem ugroženih web-mjesta koja mogu sadržavati zlonamjerne oglase ili sadržavati sadržaj koji pruža korisnik. Najvjerojatniji scenarij za dobivanje pogodaka s ovim iskorištavanjem čini se da su pokušaji krađe identiteta, gdje haker pokušava doći do posjeta zlonamjernoj web-mjestu.
Što Microsoft savjetuje
Dok Microsoft radi na zakrpu za novo IE iskorištavanje, softver za kavu savjetuje korisnicima da upotrebljavaju višestupanjski zaobilazno rješenje, uključujući preuzimanje i instaliranje sigurnosnog alata te podešavanje postavki internetske sigurnosne zone preko Alati> Internetske mogućnosti> Sigurnost na "Visoka". Tvrtka također savjetuje da konfigurirate Internet Explorer da biste onemogućili aktivno skriptiranje ili vas zatražili prije pokretanja skripte. Detaljnije informacije potražite u Microsoftovom sigurnosnom savjetovanju.
Razmislite o prebacivanju, za sada
Upotreba tog zaobilaznog rješenja olakšat će iskorištavanje sigurnosne prijetnje, ali neće eliminirati problem u potpunosti. To je puno poteškoća da se prošire samo radi ublažavanja, ali ne i uklanjanja ozbiljne sigurnosne manjkavosti, zbog čega bi bilo poželjnije da se samo ugasi IE dok se problem ne riješi.
Popularne alternative Internet Exploreru uključuju Googleov preglednik Chrome, Mozilla Firefox i Opera.
McAfee je sinonim za sigurnost. Ne uživa isti virtualni monopol na svojoj industriji koju Intel čini, ali McAfee je i dalje lako jedna od najboljih tvrtki za računalnu sigurnost. Kada ljudi čuju "McAfee", prva stvar koju misle je protuvirusni softver i zaštita osobnih računala (najvjerojatnije s "Intel Inside"). No, to je danas.
[Dodatna čitanja: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]
Savjeti za sigurnost sustava Windows Phone: 7 savjeta za sigurnost sustava Windows Phone
Nekoliko sigurnosnih savjeta koji će vam pomoći pri zaštiti vašeg Windows telefona i ostati sigurni na internetu. Također možete preuzeti Sigurnosni vodič za Windows Phone iz tvrtke Microsoft
Online sigurnost jedna je od najvažnijih problema korisnika interneta. Koristili smo razne antivirusne programe kako bismo osigurali našu online sigurnost, ali ovaj post se odnosi na uređaj
CUJO Firewall