Novi napadni ciljevi IE7 Flaw

Internetski napadački nadglednici i antivirusni tvrtke upozoravaju da je nedostatak u Internet Exploreru 7 (ali ne i ranijim verzijama) koje je Microsoft prošli tjedan zakrpao pod napadom u divljini. Trend Micro opisuje pomalo kružni napad koji započinje e-poštom.doc datoteku koja, kada se otvori, iskorištava MS09-002 ranjivost na preuzeti i instalirati zlonamjerni softver za daljinsko upravljanje.

Trend piše da je ovaj pristup vjerojatno dio ciljane napade. Takvi napadi obično uključuju više radnji od strane lopova da bi izgradili realnu poruku o neželjenoj pošti koja može izgledati kao da dolazi od suradnika, na primjer, i ima otrovnu.doc ili drugu datoteku.

[Daljnje čitanje: Kako za uklanjanje zlonamjernog softvera s računala sa sustavom Windows]

Ali Internet Storm Centar upozorava da dok antivirusni dobavljači trenutačno prijavljuju napade koristeći.doc, "apsolutno ništa ne sprječava napadače da koriste iskorištavanje u pogonu". I oni očekuju da će se to dogoditi vrlo brzo. Dobra je vijest da, da se zaštitite, samo trebate biti sigurni da ste zatvorili rupu primjenom prošlog tjedna. Distribuiran je putem automatskog ažuriranja, pa možete dvaput provjeriti jeste li ga dobili pomoću softvera Windows Update. Ili prijeđite na Microsoft bilten o sigurnosti.