Du har kanskje lest rapporter om de statssponsorerte angriperne som benyttet Nyttidsdagbruker i Internet Explorer for å kapre GMail-kontoer. Både Microsoft og Google hadde også advart om dem, noen dager tilbake. Mange Gmail-kontoer ble skadet, og derfor måtte Google vise en advarsel til slike kompromitterte brukere om disse "statssponsoredangrepene".
' Flamme Skadelig programvare, betraktet som en av de mest kompliserte malware som er skrevet til dags dato, injiserte seg inn i Windows-operativsystemet ved å spoofing Microsoft Digital Certificates og spredt via Windows-oppdateringer.
The vulnerability could allow remote code execution if a user views a specially crafted webpage using Internet Explorer. An attacker would have no way to force users to visit such a website. Instead, an attacker would have to convince users to visit the website, typically by getting them to click a link in an email message or Instant Messenger message that takes them to the attacker’s website. The vulnerability affects all supported releases of Microsoft Windows, and all supported editions of Microsoft Office 2003 and Microsoft Office 2007, said Microsoft.
Microsoft har nå sluppet en automatisk oppdateringsanlegg for Windows 7, Windows Vista, Windows Server 2008 og Windows Server 2008 R2 for å blokkere spredningen av Flame, ved automatisk å oppdatere den ikke-legitime sertifikatlisten.
Du kan få mer informasjon om det og laste den ned fra KB2677070.
Microsoft har også gitt ut en Fiks det løsning som vil bidra til å blokkere angrepvektoren for dette sikkerhetsproblemet. Løsningen Fix it-løsningen er imidlertid ikke ment å være en erstatning for noen sikkerhetsoppdatering.
Du kan få Fix det fra KB2719615.
Ekstra lesing: Malware Removal Guide.
