Napadači iskorišćavaju propust u Windows Help and Support Center

Vesti, 16.06.2010, 01:36 AM

Napadači iskorišćavaju propust u Windows Help and Support Center

Istraživači su pronašli dokaze da napadači aktivno iskorišćavaju ranjivost u Windows Help and Support Center koja je bila predmet mnogih polemika prošle nedelje.

Google-ov stručnjak za bezbezbednost Tavis Ormandy obelodanio je ovaj propust prošle nedelje što je izazvalo velike polemike u stručnoj javnosti i osoran odgovor iz Microsoft Security Response Centre.

Sada, istraživači tvrde da imaju i dokaze da napadači aktivno iskorišćavaju ranjivost u napadima. Stručnjaci Sophos-a identifikovali su štetan program kojeg je kompromitovani sajt koristio za napad na posetioce. Ovaj program se download-uje i pokreće štetnu komponentu označenu sa Troj/Drop-FS na kompjuteru posetioca sajta, upravo koristeći spomenutu ranjivost.

Iz Microsoft Security Response Center-a sada poručuju da su svesni napada i savetuju korisnicima pogođenog operativnog sistema Windows XP da primene Fixit patch iz njihovog uputstva.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Proizvođač softvera Pegaz dobio trajnu zabranu za špijuniranje korisnika WhatsApp-a

Proizvođač softvera Pegaz dobio trajnu zabranu za špijuniranje korisnika WhatsApp-a

Američki savezni sud izdao je trajnu zabranu izraelskom proizvođaču špijunskog softvera NSO Group, kojom mu se zabranjuje da koristi svoj ozlogla... Dalje

Google najavio da će Chrome od verzije 154 podrazumevano upozoravati korisnike na HTTP sajtove

Google najavio da će Chrome od verzije 154 podrazumevano upozoravati korisnike na HTTP sajtove

Google je najavio da će Chrome od oktobra 2026. godine (verzija 154) podrazumevano tražiti dozvolu korisnika pre nego što se poveže na javne, nebe... Dalje

Google demantovao lažne vesti o hakovanju 183 miliona Gmail naloga

Google demantovao lažne vesti o hakovanju 183 miliona Gmail naloga

Tokom vikenda i početkom nedelje, brojni portali objavili su vest o „masovnom hakovanju Gmail naloga“ i kompromitovanju 183 miliona nalog... Dalje

ClickFix napadi sve češći: korisnici sami inficiraju svoje uređaje

ClickFix napadi sve češći: korisnici sami inficiraju svoje uređaje

Sajber kriminalci sve više koriste novu tehniku socijalnog inženjeringa nazvanu ClickFix, koja manipuliše žrtvama da nesvesno same pokrenu napad n... Dalje

Ruska „državna“ hakerska grupa promenila taktiku - tri nova malvera zamenila dobro poznati LostKeys

Ruska „državna“ hakerska grupa promenila taktiku - tri nova malvera zamenila dobro poznati LostKeys

Ruska hakerska grupa za koji se veruje da je pod kontrolom države, poznata kao Coldriver (prati se i kao Star Blizzard, Callisto, UNC4057), razvila j... Dalje