Новая уязвимость Internet Explorer 10 позволила хакерам совершить атаки на несколько сайтов

Виталий Стриж, 15 февраля 2014 в 14:50. 0

Новая уязвимость Internet Explorer 10 позволила хакерам совершить атаки на несколько сайтов

Уязвимость, допущенная при написании кода последней версии Internet Explorer, была использована злоумышленниками во время атаки на сайт для военных ветеранов США, сообщает агентства Reuters. Кроме того, как выяснилось в результате предварительного расследования, по той же самой схеме была совершена атака на авиационно-космическую отрасль Франции. Об этом факте правонарушения стало известно в минувшую пятницу. Microsoft признала, что в IE 10 допущены серьезные ошибки.

Владельцы сайта в пятницу заявили, что вредоносный код удален и опасности на их ресурсе больше нет. Сотрудники Websense Inc сообщили о подобном коде, замеченном еще 20 января при атаке на другие интернет ресурсы. Почерк злоумышленников почти идентичен атакам на Французскую аэрокосмическую ассоциацию. Все это говорит о том, что хакерские нападения продолжаются уже как минимум три — четыре недели.

Специалисты компании FireEye, которые и обнаружили атаку на сайт ветеранов, заявили, что нападение похоже на хакерскую атаку японских финансовых рынков, безопасностью которых занимается весьма солидные и уважаемые специалисты информационной безопасности. Предварительное расследование показало, что атаки совершены из КНР. Специалисты утверждают, что ущерб может составить более 50 тысяч долларов США. Целью хакерской атаки, по одной из версий, было получение доступа к секретным планам и документам по проводимым, либо готовящимся военным операциям.

Злоумышленники использовали данные бреши в коде Internet Explorer впервые, и по утверждению и заверению ряда специалистов это свидетельствует о серьезности проводимой «диверсионной операции». Кроме того, после дополнительных исследований было установлено, что Internet Explorer 9 также в равной степени уязвим, что собственно и признала корпорация Microsoft. Генеральный менеджер компании Trustworthy Computing Group — Эдриан Холл (Adrienne Hall) порекомендовал перейти на IE 11, утверждая, что этот браузер, якобы, безопаснее. От хакерских атак страдают не только крупные компании и общественные организации, но и небольшие фирмы, которые из-за атак теряют посетителей на сайтах и трафик из поисковых систем. Чтобы решить проблему, можно использовать seo консалтинг от Brave – услугу, в рамках которой специалисты по продвижению анализируют позиции сайта после атаки и дают рекомендации по исправлению ситуации. Как отмечают специалисты агентства Brave, в ряде случаев риск атак можно снизить, если заранее предпринять ряд мер, направленных на защиту сайта.

Опасность повторной атаки весьма велика и по заверениям других специалистов. Ей могут подвергнуться даже более защищенные ресурсы сети, так как ссылки на зараженные страницы были разосланы очень большому количеству людей, занимающих весьма влиятельные должности. Говорят уже о сотнях и тысячах инфицированных компьютеров. Федеральное бюро расследования по данному поводу отказывается давать какие-либо комментарии.

Публикации по теме
Новости OSZone – всё 29 октября 2017, 14:26 Новости OSZone – всё

На сайте OSZone больше не будут публиковаться новости Microsoft, IT и железа. С февраля 2007 года у нас вышло почти 20 тысяч новостей по этим темам, и я хочу поблагодарить всех авторов, более 10 лет наполнявших ресурс свежими материалами. Отдельное огромное спасибо Алексею Алтухову, опубликовавшему свыше 10 тысяч...

В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

В канале «Ранний доступ» появилась сборка Windows 10 17017
Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05 Выпущено обновление Windows 10 16299.19

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...