Trang chủĐăng kýĐăng nhập Cộng đồng tin học
Thứ 7, 2024-11-23, 3:27 PM
Khung đăng nhập

http://congdongtinhoc.net
Site menu

Chuyên mục
Phần cứng - Drivers [46]
Điểm Game [37]
Tin tức - Sự kiện [128]
Bảo mật - Security [104]
Mạng Lan, WAN - Internet [44]
Phần mềm tiện ích miễn phí [51]
Điện thoại - Thiết bị số [54]
Máy tính xách tay - Laptop [71]
Tin học văn phòng - MS Office [19]
Đồ họa - thiết kế [27]
Thủ thuật máy tính [116]
Kiến thức cơ bản [48]
Hệ điều hành [51]

Bài viết lưu trữ

Tìm kiếm

Từ khóa tìm kiếm
Email thủ thuật Apple bảo mật Adobe windows 7 tăng tốc tang toc Microsoft windows xp hệ điều hành Laptop acer Lenovo sony compaq netbook miễn phí Wi-Fi download trình duyệt Google Chrome internet Firefox 3.5 Microsoft Office Chrome Internet Explorer 8 safari Công cụ cấu hình dịch vụ google IE virus spyware Bing khám phá firefox 3.6 lỗ hổng zero-day máy tính khắc phục sự cố cập nhật trojan linux ubuntu windows vista Registry Windows tiện ích pc Core i7 bộ xử lý activex control HP nâng cấp thu thuat Mozilla Toshiba Mac dell Việt Nam twitter hotmail intel phần cứng phan cung hacker USB facebook Symantec thiết bị số điện thoại di động Top 10 office card đồ họa Card đồ hoạ IpoD 3G asus mạng xã hội mien phi Blackberry game AMD nVIDIA iphone chỉnh sửa ảnh wan ROUTER hệ thống opera psp Wii hành động Xbox 360 firefox Internet Explorer Android cảm ứng

Bài mới diễn đàn
  • Quạt Hướng Trục
  • vào ucoz.com thiết kế web không hiểu sao...
  • Sothink DHTMLMenu 9.2 Build 90326
  • cho em quảng cáo cái
  • BIDV triển khai gói 10.000 tỷ đồng cho v...
  • Phượng Đã Nở Ngoài Hiên
  • Ngựa Ô Thương Nhớ
  • Những mẩu chuyện vui
  • 1001 cách biến "sim rác" thành...
  • Windows XP Media Center Edition 2008 - S...

  • User tích cực
  • Hung@info
  • thangbom
  • Hung@webmater
  • hebeo
  • giodaingan
  • david15
  • whitecat
  • luutruthongtin
  • systemfan_12
  • sha66b5cates0428

  • Lịch

    Thăm dò ý kiến
    Rate my site
    Total of answers: 12

    Địa chỉ của bạn
    IP

    Thống kê

    Tổng số trực tuyến: 1
    Khách: 1
    Thành viên: 0

    Trang chủ » 2009 » Tháng 7 » 15 » Lỗi ActiveX Control liên tục bị tấn công
    1:16 PM
    Lỗi ActiveX Control liên tục bị tấn công
    Trong khi báo động về hiểm họa bảo mật ngày càng tăng, hôm nay một số công ty bảo mật đã đưa ra cảnh báo rằng nhiều cuộc tấn công nhằm vào lỗ hổng mới nhất của Microsoft đang tăng lên nhanh chóng cả về số lượng và mức độ.



    Hôm qua, sau khi Microsoft cho biết tin tặc đang lợi dụng một lỗi trong ActiveX Control của Internet Explorer để xem trộm những bảng tính Excel, thì Symantec, Sunbelt Software và SANS’Internet Storm Center (ISC) đã nâng mức độ cảnh báo của họ. Trướcđó Microsoft đã không tung ra bản vá cho lỗ hổng này và đã không tung ra trong gói vá bảo mật tháng 7 được phát hành vào ngày hôm qua.

    Microsoft chỉ đưa ra một bản sửa lỗi tạm thời bổ sung tính năng “kill bits” của ActiveX Control, tuy nhiên các chuyên gia cho rằng nó cũng không thể bảo vệ được người dùng.

    Symantec đã nâng mức độ nguy hiểm của lỗ hổng này lên mức 2 trong 4 mức của ThreatCon Ranking. Ông Ben Greenbaum, nhà nghiên cứu cao cấp, phản ứng trước ý kiến của Symantec khi nói rằng “Hiện nay chúng ta đang thấy nó bị khai thác nhưng chỉ ở một mức độ giới hạn.”

    Hôm nay, công ty Sunbelt cũng nâng mức độ nguy hiểm của lỗ hổng này lên mức cao. Ông Tom Kelchner, nhà nghiên cứu malware của Sunbelt đặt trụ sở tại Florida, nói rằng “Chúng tôi nâng Sunbelt Threat Level lên mức cao sau khi những nhà nghiên cứu của chúng tôi và hai công ty lớn khác tìm thấy mã khai thác in-the-wild.”

    Trong khi đó ISC đã chỉ ra những lỗi cụ thể sau khi phát hiện mã tấn công máy chủ của nhiều website. ISC thông rằng cả 2 hình thức tấn công targeted attack và broad attack đều sử dụng mã khai thác nhắm vào lỗi zero-day. Trong bài viết mới nhất trên một blog, ISC cho biết “Rạng sáng ngày hôm nay targeted attack đã tấn công một công ty sau khi công ty này nhận tài liệu Microsoft Office nhúng html. Hình thức này cực kì nguy hiểm. Nó đã được lập trình sẵn mục tiêu với tài liệu liên quan tới thông tin và chủ đề liên lạc được gửi đến cho một người định trước.”

    ISC cho biết Broader attack bắt nguồn từ những website độc hại của Trung Quốc. Họ nói rằng “Tên miền .cn sử dụng phiên bản khai thác rất phức tạp có thể trở thành một công cụ tấn công giống như của DirectShow gần đây.”

    Tuần trước, Microsoft xác nhận hacker đang khai thác một lỗi chưa được vá trong ActiveX Control – một phần của DirectShow, đây là một thành phần của giao diện đồ họa DirectX trong Windows.

    McAfee lặp lại ý kiến phát biểu vào hôm thứ 2 của ISC khẳng định rằng mã tấn công nhằm vào lỗi ActiveX của ngày hôm qua đã được gán vào công cụ khai thác website và đang được phát tán thông qua những website độc của Trung Quốc. Công cụ này cũng chứa mã tấn công lỗ hổng DirectShow xảy ra vào tuần trước. Trên blog bảo mật của McAfee, Haowei Ren, một nhà nghiên cứu của công ty này cho biết nhiều máy tính ở Tây Ban Nha, Anh và Đức cũng đã bị nhiễm.

    Greenbaum cho biết thêm hiện nay công ty của ông chỉ nhận thấy lượng tấn công rất ít. Ông nhận xét “Đây không phải là một trong 500 cuộc tấn công mạnh nhất, nhưng nó lại rất có khả năng bùng phát và sẽ bùng phát rất nhanh. Đó sẽ là một cuộc tấn công rất dễ xảy ra trên Web Server và hội đủ mọi tiêu chí của một cuộc tấn công quy mô lớn có thể xảy ra trong một tương lai gần.”

    Ông cho biết thêm số lượng và loại hình tấn công có thể sẽ tăng lên bởi vì mã khai thác đã được rất nhiều người biết đến.

    Mặc dù Microsoft đang cho ra một bản vá khắc phục lỗ hổng mới này nhưng không biết khi nào nó sẽ được tung ra. Tuy nhiên chắc chắn hiện nay người dùng sẽ không có bất kì sự bảo vệ tự động nào. Chiều hôm qua, một phát ngôn viên của Microsoft cho biết “Thật không may, một bản cập nhật đầy đủ cho lỗ hổng này sẽ không được phân phát rộng rãi. Chúng tôi đề xuất rằng khách hàng nên sử dụng bản sửa lỗi “Fix It” để bảo mật hệ thống chống lại lỗ hổng này trong khi chúng tôi hoàn thành giai đoạn phát triển và thử nghiệm bản cập nhật đầy đủ.”

    “Fix It” yêu cầu người dùng phải tự truy cập vào trang hỗ trợ của Microsoft để tải sau đó cài đặt và chạy công cụ này để hủy ActiveX Control.

    Điều đó có nghĩa là nhiều người dùng sẽ không được bảo vệ. Greenbaum cũng cho rằng “Đa số người dùng sẽ không tự thực hiện các thao tác này.”

    (Theo PC World)
    Lượt xem: 819 | Thêm bởi: Hung@info | Tags: zero-day, activex control, Security, microsoft windows, patch | Đánh giá: 0.0/0
    Đăng nhập để bình luận.
    [ Đăng ký | Đăng nhập ]
    + Các bài viết khác

      Copyright Cộng đồng tin học © 2024