Komponenter

Ny webbattack utnyttjar oöverträffad IE-fel

99 HACKER CREWMATES vs 1 NOOB IMPOSTOR IN AMONG US! Funny Moments #12

99 HACKER CREWMATES vs 1 NOOB IMPOSTOR IN AMONG US! Funny Moments #12
Anonim

Ny webbattack utnyttjar oöverträffad IE-fel

senaste säkerhetsuppdateringar har online-angripare börjat utnyttja en ny fel i företagets webbläsare i Internet Explorer (IE).

Felet offentliggjordes på kinesiska diskussionsforum för två dagar sedan av en säkerhetsgrupp kallad Knowsec-laget. I test har det fungerat på IE 7 som körs på Windows XP, Service Pack 2.

Det har redan använts av angripare som har värd det på hackade webbplatser för att attackera intet ont anande besökare, säger Wayne Huang, VD för säkerhetsleverantören Armorize Technologies. Nu när felet har blivit offentligt avslöjat, förväntar han sig att attacker baserade på felet blir mycket mer utbredd.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Koden utnyttjar en bugg i det sätt som IE hanterar XML (Extensible Markup Language) och arbetar i webbläsaren om "en i tre gånger", sa Huang i en snabbmeddelandesamtal. För attacken till jobbet måste ett offer först besöka en webbplats som serverar den skadliga JavaScript-koden som utnyttjar felet.

Ett kinesiskt språkdeklaration om felet kan hittas online.

I attacker är koden