Komponenter

Med Web Attacks Ökade, Microsoft Fixes IE Bug

Internet Explorer Zero-Day Exploit Used in Targeted Attacks

Internet Explorer Zero-Day Exploit Used in Targeted Attacks
Anonim

Säkerhetsexperter säger att Websurfare bör omedelbart installera en ny buggfix för Microsofts webbläsare i Internet Explorer, som släpptes onsdag förmiddag.

Felet, som av misstag offentliggjordes av kinesiska säkerhetsforskare för drygt en vecka sedan, har använts i ett växande antal webb baserade attacker under de senaste dagarna. Kriminella har skrivit anfallskod som utnyttjar denna fel på tusentals webbplatser hittills, enligt Rick Howard, informationschef med Verisigns iDefense-grupp. Verisign har nu sett sex varianter av attackprogrammet, som alla försöker stjäla kinesiska spelautentiseringsuppgifter online.

Ofta lanseras attacken genom en dold iFrame-komponent som slumpvis läggs på en webbplats. Verisign har även upptäckt en sådan iFrame-attack på en legitim finansinstituts webbplats, sa Howard. "Volymen av iFrames som använder denna sak är verkligen hög."

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

Felet ligger i hur Internet Explorer databindande funktion fungerar, sa Microsoft. När webbläsaren attackeras kommer den att krascha, skadar datorns minne och låta brottslingen köra obehörig programvara.

Eftersom Internet Explorer används av cirka 70 procent av webbsurfare kommer denna attackkod förmodligen att dyka upp i allmänt använd skadlig programvara verktygslådor "mycket snart", sade Howard.

Andra säkerhetsföretag överens med Verisigns bedömning. "Microsofts senaste IE out-of-band patch release måste installeras direkt," sa Shavlik Technologies i ett uttalande. "Antalet infekterade webbplatser växer i en alarmerande takt - även personer som besöker legitima webbplatser blir hackade med detta utnyttjande."

Felet är så allvarligt att Microsoft tog det ovanliga steget att utfärda sin säkerhet fixa veckor före schemat. Vanligtvis släpper Microsoft säkerhetspatchar bara en gång i månaden för att förenkla systemadministratörernas liv. Dess nästa uppsättning uppdateringar beror på 13 januari.

Kriminella kan också starta sina attacker via e-post, genom att skicka offer med skadligt kodade HTML-dokument, även om denna typ av attack inte har rapporterats.

Microsofts patch är för användare av IE-version 5 och uppåt.