Новая уязвимость Internet Explorer 10 позволила хакерам совершить атаки на несколько сайтов

Виталий Стриж, 15 февраля 2014 в 14:50. 9

Новая уязвимость Internet Explorer 10 позволила хакерам совершить атаки на несколько сайтов

Уязвимость, допущенная при написании кода последней версии Internet Explorer, была использована злоумышленниками во время атаки на сайт для военных ветеранов США, сообщает агентства Reuters. Кроме того, как выяснилось в результате предварительного расследования, по той же самой схеме была совершена атака на авиационно-космическую отрасль Франции. Об этом факте правонарушения стало известно в минувшую пятницу. Microsoft признала, что в IE 10 допущены серьезные ошибки.

Владельцы сайта в пятницу заявили, что вредоносный код удален и опасности на их ресурсе больше нет. Сотрудники Websense Inc сообщили о подобном коде, замеченном еще 20 января при атаке на другие интернет ресурсы. Почерк злоумышленников почти идентичен атакам на Французскую аэрокосмическую ассоциацию. Все это говорит о том, что хакерские нападения продолжаются уже как минимум три — четыре недели.

Специалисты компании FireEye, которые и обнаружили атаку на сайт ветеранов, заявили, что нападение похоже на хакерскую атаку японских финансовых рынков, безопасностью которых занимается весьма солидные и уважаемые специалисты информационной безопасности. Предварительное расследование показало, что атаки совершены из КНР. Специалисты утверждают, что ущерб может составить более 50 тысяч долларов США. Целью хакерской атаки, по одной из версий, было получение доступа к секретным планам и документам по проводимым, либо готовящимся военным операциям.

Злоумышленники использовали данные бреши в коде Internet Explorer впервые, и по утверждению и заверению ряда специалистов это свидетельствует о серьезности проводимой «диверсионной операции». Кроме того, после дополнительных исследований было установлено, что Internet Explorer 9 также в равной степени уязвим, что собственно и признала корпорация Microsoft. Генеральный менеджер компании Trustworthy Computing Group — Эдриан Холл (Adrienne Hall) порекомендовал перейти на IE 11, утверждая, что этот браузер, якобы, безопаснее. От хакерских атак страдают не только крупные компании и общественные организации, но и небольшие фирмы, которые из-за атак теряют посетителей на сайтах и трафик из поисковых систем. Чтобы решить проблему, можно использовать seo консалтинг от Brave – услугу, в рамках которой специалисты по продвижению анализируют позиции сайта после атаки и дают рекомендации по исправлению ситуации. Как отмечают специалисты агентства Brave, в ряде случаев риск атак можно снизить, если заранее предпринять ряд мер, направленных на защиту сайта.

Опасность повторной атаки весьма велика и по заверениям других специалистов. Ей могут подвергнуться даже более защищенные ресурсы сети, так как ссылки на зараженные страницы были разосланы очень большому количеству людей, занимающих весьма влиятельные должности. Говорят уже о сотнях и тысячах инфицированных компьютеров. Федеральное бюро расследования по данному поводу отказывается давать какие-либо комментарии.

Публикации по теме
Внедрение crm системы — четкий план по подъему молодой компании 29 августа 2019, 12:33 Внедрение crm системы — четкий план по подъему молодой компании

Построить процветающий бизнес достаточно сложно, особенно если руководитель не имеет опыта в нужной сфере и осуществляет это самостоятельно, без партнеров. Любое управление имеет множество тонкостей, запутаться в которых очень просто, начиная от подбора сотрудников в штат и выбора реализуемой...

Все об удаленной работе в Тинькофф банке 21 августа 2019, 12:03

Удаленная работа – идеальная возможность для заработка прямо у себя дома. Желательно, чтобы занятость соответствовала запросам современного человека: достойная заработная плата, социальный пакет, комфортный график, приятные коллеги и т.д. Давайте разбираться в том, реально ли в принципе получить...

Все об удаленной работе в Тинькофф банке
YouTube помогал оппозиции собирать массовку на митинг-концерт 10 августа на рэп-канале 14 августа 2019, 13:44 YouTube помогал оппозиции собирать массовку на митинг-концерт 10 августа на рэп-канале

Россию захлестнула волна митингов. Каждые выходные представители оппозиции организуют несанкционированные акции протестов. Единственная их цель – раскачать политическую ситуацию в России перед выборами. Западные страны им вторят. Для этого подключены все ресурсы. Задействован популярный...