
Wciąż popularna wśród użytkowników przeglądarka Internet Explorer posiadała lukę w zabezpieczeniach, która pozwalała hakerom przejąć kontrolę nad komputerem z Windows. Microsoft opublikował poprawkę krytycznej usterki. Eksperci pilnie zalecają natychmiastową aktualizację tego programu.
Odkryta przez badaczy z Google, Resecurity i iDefense Labs luka 0-day (rozpoznawana jako CVE-2019-1429) została załatana w najnowszej paczce aktualizacji przeglądarki Internet Explorer. Jak zawiadamia Microsoft luka dotyczy Internet Explorera, ale może zostać wykorzystana również w dokumentach pakietu Microsoft Office.
Jak ostrzega Microsoft, możliwe jest zdalne przejęcie kontroli nad systemem z uprawnieniami zalogowanego użytkownika. Gdy jest to administrator, wówczas atakujący jest w stanie zainstalować dowolne programy na komputerze, manipulować danymi oraz tworzyć nowe konta. Odkrywcy luki podejrzewają, że omawiana podatność ma związek z innym błędem oznaczonym jako CVE-2019-0880. Uważają, że obie usterki zostały wykorzystane przez grupę szpiegowską, której celem był atak na użytkowników pochodzących z różnych części świata.
Konieczna aktualizacja
Eksperci z ESET zalecają pilną aktualizację przeglądarki Internet Explorer. Aby to zrobić należy jak najszybciej uruchomić ten proces w systemie Windows, a odpowiednie poprawki powinny zostać pobrane przez system.
SANS Technology Institute przygotował podsumowanie ostatnich wydanych poprawek bezpieczeństwa, które usuwają aż 74 błędy w różnych produktach i usługach Microsoft, w tym: Microsoft Edge, Office, Exchange Server i Windows Hyper-V. Piętnaście luk w zabezpieczeniach otrzymało najwyższy wskaźnik ważności firmy „krytyczny”, a pozostałe wymienione jako „ważne”.
W październiku informowaliśmy również o lukach w zabezpieczeniach inteligentnego asystenta Amazon Echo. Zagrożeni tym atakiem, o nazwie Key Reinstallation Attack (KRACK), byli również posiadacze tzw. ósmej generacji czytników e-booków Kindle tego samego producenta. W tym przypadku także konieczna była aktualizacja.
Projektujemy i wdrażamy strony internetowe - m.in. sklepy, landing page, firmowe.
Świadczymy usługi związane z...
Zobacz profil w katalogu firm »
Istniejemy na rynku reklamowym od 2007 r. Przez ten czas zbudowaliśmy nie tylko naszą markę, ale przede wszystkim...
Zobacz profil w katalogu firm »
Pomagamy markom odnosić sukces w Internecie.
Specjalizujemy się w pozycjonowaniu stron, performance marketingu,...
Zobacz profil w katalogu firm »
Pozycjonujemy się jako alternatywa dla agencji sieciowych, oferując konkurencyjną jakość, niższe koszty i...
Zobacz profil w katalogu firm »
BIZZIT S.A. to Mistrz Polski w pozycjonowaniu stron internetowych już w 2008 roku (oraz nagrody i wyróżnienia)....
Zobacz profil w katalogu firm »
Tworzymy nowoczesne dedykowane web aplikacje. Naszą domeną jest bezkompromisowa jakość kodu, bezpieczeństwo oraz...
Zobacz profil w katalogu firm »