padomi un konsultācijas

Internet Explorer ir drošības trūkums; uzziniet, kā uzlabot

Kritisks trūkums Internet Explorer drošības apdraud visus Windows lietotājus pat ar citiem standarta pārlūkiem. Kaspersky trešdien atklāja ļaunprātīgu uzbrukumu, kas izmanto Word, lai paplašinātu IE ievainojamību un sasniegtu Chrome, Firefox vai pat standarta Windows 10 malu. .

Microsoft jau ir informēta par šo problēmu un ir izlaidusi labojumu lejupielādei. Brazīlijā joprojām nav datu par upuriem, bet uzbrukums var nonākt valstī ātri, saskaņā ar kiberdrošības uzņēmumu.

Kā instalēt Windows 2018. gada 10. aprīļa atjauninājumu

Drošības kļūmes var skart datorus visā pasaulē

Pēc Kaspersky domām, uzbrukums izmanto hacker izmantoto ievainojamību CVE-2018-8174 pat pirms tā atklāšanas. Tipa kļūmes ir pazīstamas ar terminu "Nulles diena", jo tās ļauj noziedzniekiem piekļūt pirms jebkādas labošanas.

Pēc Kaspersky Lab analīzes un izpētes grupas direktora Dmitrija Bestuzhova domām, prasība pēc rīcības brīvības uzbrukumu sākumā padarīja rīcību mērķtiecīgāku, un upuri sākotnēji bija tikai Krievijā un Ķīnā. Tomēr, atklājot pārkāpumu, lietas apjomam vajadzētu palielināties.

Brazīlija var būt viegls mērķis, jo ir liels skaits mašīnu ar viltotu Windows versiju. "Galvenā problēma Brazīlijai ir tā, ka pirātisma līmenis ir neticami augsts, pat daži uzņēmumi izmanto pirātisku programmatūru, kas nozīmē, ka šie lietotāji nevar saņemt atjauninājumus un labojumus, " saka Bestuzhev.

Internet Explorer ir nezināms drošības caurums; zināt, kā uzlabot

Kā tas darbojas

Ļaunprātīgajam uzbrukumam ir liels infekcijas potenciāls, jo tas ir ne tikai efektīvs par novecojušām iekārtām, bet ne tikai Internet Explorer lietotājiem. Hackers izplata Word dokumentu .rtf formātā, kas atver HTML failu IE, kad to lejupielādē jebkura pārlūkprogramma. Dokumentu var padarīt pieejamu inficētajās vietnēs vai ierasties pa e-pastu.

IE ielādētais HTML ielādē nenormālu uzvedību neaizsargātības dēļ. Pēc šīs fāzes sistēma atver ceļu attālinātai kodu izpildei ar vairākiem mērķiem. "Jebkurš ļaunprātīgs mērķis. Tas varētu būt datu zādzība vai nauda, datu iznīcināšana uc", saka Bestuzhevs.

Kā pasargāt sevi

Internet Explorer ir instalēta jebkurā Windows versijā, pat ja tā vairs netiek izmantota ikdienā, un tā nav konfigurēta pēc noklusējuma - tāpat kā Windows 10 gadījumā. Tāpēc pat tiem, kas neizmanto veco pārlūkprogrammu, ir jāiegādājas pats. saglabāt drošu.

Labojuma pakotne jau ir izlaista, izmantojot Windows atjauninājumu, tāpēc tai vajadzētu ātri nokļūt datorā, ja funkcija ir iestatīta darboties automātiski. Jau datoriem bezsaistē vai ar pirātisku programmatūru ir tikai viena iespēja: lejupielādēt risinājumu manuāli, izmantojot oficiālo tīmekļa vietni. Izlasiet tālāk sniegtajā apmācībā, kā lejupielādēt Windows labošanas pakotni.

1. solis. Piekļūstiet Microsoft drošības atbalsta lapai (http://portal.msrc.microsoft.com/en-us/eula) un pieņemiet lietošanas noteikumus;