Car-tech

ŠTo trebate znati o nultog dana Internet Explorera

Week 4, continued

Week 4, continued
Anonim

Microsoft je potvrdio da nestašna ranjivost u web pregledniku Internet Explorera aktivno napada u divljini. Dok Microsoft marljivo radi na pokretanju zakrpa, važno je da tvrtke i potrošači razumiju prijetnju i korake koji se mogu poduzeti kako bi se izbjeglo kompromitiranje dok čekate.

Microsoft je objavio sigurnosni savjetnik koji priznaje prijetnju. Prema Microsoftu, nulti dan iskorištavanje utječe na Internet Explorer 7, 8, 9. Internet Explorer 10 nema utjecaja, ali nije potpuno siguran jer ostaje ranjiv na nedostatke ugrađene Adobe Flash.

Microsoft savjetovanje uključuje neke savjeta koji se mogu upotrijebiti za obranu od ove prijetnje u tijeku zakrpa za temeljni nedostatak. Microsoft preporučuje da korisnici koriste Enhanced Mitigation Experience Toolkit (EMET) kako bi implementirali ublažavanja koja mogu spriječiti rad nula nultih dana. Pored toga, Microsoft savjetuje korisnicima da Internet Explorer i lokalnu intranetsku sigurnosnu zonu postavljaju u "Internet Explorer" na "High" da blokiraju ActiveX kontrole i Active Scripting od pokretanja, ili barem konfigurira da se pojavi prije izvršenja.

[Daljnje čitanje: Kako za uklanjanje zlonamjernog softvera s vašeg Windows računala]

Andrew Storms, direktor sigurnosnih operacija za nCircle, stavlja prijetnju u perspektivu. "Ako vaši sustavi imaju IE, vi ste u opasnosti, ali nemojte paničariti. Stvarnost je samo još jedan nulti dan, a vidjeli smo i užasno puno njih koji dolaze i odlaze. "

Međutim, Storms nije siguran da će poslovni korisnici poštovati smjernice tvrtke Microsoft. "Ako postavite Internet i lokalne sigurnosne zone na" High "kako je preporučeno da blokira ActiveX kontrole i Active Scripting, postoji vrlo dobra šansa potrebne poslovne aplikacije će biti nepovoljno pogođene."

Metasploit iskorištavati za Internet Explorer zero- dan se oslanja na prisutnost Java na ciljnom sustavu. To znači da su računala bez Java sigurna protiv metasploitskih eksploatacija i da bi moglo biti sjajno vrijeme da ponovno procijenite trebaju li vaše računalo za pokretanje Jave. Ako zapravo ne upotrebljavate Java, deinstalirajte ga.

Liam O Murchu, menadžer operacija za Symantec Security Response, dodaje neke zanimljive sitnice. "Još jedna zanimljiva točka u vezi s tom ranjivost je da je iskorištavanje pronađeno na istim poslužiteljima koji se koriste kao dio Nitro napada. U kolovozu, Symantec je primijetio da su cyber-kriminalci iza ove trajne napadačke kampanje, koje su u početku bile usmjerene na tvrtke u kemijskoj industriji, povećale napore s nekoliko novih tehnika i Java nultoj ranjivosti. "

U osnovi, ako možete uklonite Java to biste trebali učiniti. Bez obzira na Java, tvrtke i potrošači trebaju uvijek biti oprezni oko ActiveX kontrola ili Active Scriptinga koji se izvršavaju unutar preglednika i poduzeti korake kako bi se zaštitili od zlonamjernog koda.

Sljedeći rutinski Patch Tuesday nije zakazan do 9. listopada. čini se razumnim za pretpostaviti da će Microsoft prije toga izdati zakrpu izvan pojasa za ovaj nedostatak.