tipy a návody

Internet Explorer má bezpečnostní chybu; naučit se upgradovat

Kritická chyba v zabezpečení aplikace Internet Explorer ohrožuje všechny uživatele systému Windows, a to i v jiných standardních prohlížečích. Kaspersky objevil ve středu škodlivý útok, který používá Word k rozšíření zranitelnosti IE a zasáhl Chrome, Firefox nebo dokonce standardní Windows 10 Edge. .

Společnost Microsoft je již o problému informována a vydala opravu ke stažení. Stále ještě nejsou žádné záznamy o obětech v Brazílii, ale útok se může dostat do země rychle, podle společnosti kybernetické bezpečnosti.

Jak nainstalovat Windows 10 Duben 2018 Update

Selhání zabezpečení může zasáhnout počítače po celém světě

Podle Kaspersky tento útok využívá zranitelnost zneužití hackerů CVE-2018-8174, a to ještě předtím, než je objeven. Selhání typu jsou označována termínem "nulový den", protože umožňují přístup zločinců dříve, než je k dispozici jakákoli oprava.

Podle Dmitrije Bestuzheva, ředitele analytického a výzkumného týmu společnosti Kaspersky Lab, požadavek na uvážení na začátku útoků učinil akci cílenější, přičemž oběti byly původně pouze v Rusku a Číně. S odhalením porušení by se však měl objem případu zvýšit.

Brazílie může být snadným cílem z důvodu přítomnosti velkého počtu strojů s falešnou verzí systému Windows. "Hlavním problémem Brazílie je, že míra pirátství je neuvěřitelně vysoká, dokonce i některé společnosti používají pirátský software, což znamená, že tito uživatelé nemohou získat aktualizace a opravy, " říká Bestuzhev.

Aplikace Internet Explorer má neznámou bezpečnostní díru; vědět, jak upgradovat

Jak to funguje

Škodlivý útok má velký potenciál pro infekci, protože není účinný pouze u zastaralých počítačů, není omezen na uživatele aplikace Internet Explorer. Hackeři distribuují dokument Word ve formátu .rtf, který otevře soubor HTML v IE, když je stažen jakýmkoliv prohlížečem. Dokument může být zpřístupněn na infikovaných stránkách nebo přijít e-mailem.

HTML načtené v IE vynutí abnormální chování kvůli zranitelnosti. Po této fázi systém otevírá cestu pro vzdálené provádění kódů s několika cíli. Mohl by to být krádež dat nebo peníze, zničení dat atd., “Říká Bestuzhev.

Jak se chránit

Aplikace Internet Explorer je nainstalována v jakékoli verzi systému Windows, i když se již nepoužívá denně a není ve výchozím nastavení nakonfigurována - jako v případě systému Windows 10. Proto i ti, kteří nepoužívají starý prohlížeč, by si měli tuto opravu stáhnout sami. udržovat v bezpečí.

Opravná sada již byla vydána prostřednictvím služby Windows Update, takže by měla rychle dorazit do počítače, pokud je tato funkce nastavena tak, aby fungovala automaticky. Již počítače offline nebo pirátský software mají pouze jednu možnost: stáhnout řešení ručně prostřednictvím oficiálních stránek. V níže uvedeném výukovém programu naleznete informace o stažení opravy Fix Pack systému Windows.

Krok 1. Otevřete stránku podpory zabezpečení společnosti Microsoft (http://portal.msrc.microsoft.com/en-us/eula) a přijměte podmínky použití;