इंटरनेट एक्सप्लोरर शून्य दिवस भेद्यता

हैकर्स ने इंटरनेट एक्सप्लोरर में एक नई भेद्यता की खोज की है और उपयोग कर रहे हैं, कंप्यूटर सुरक्षा विशेषज्ञ IE के उपयोग को रोकने की सलाह देते हैं जब तक कि माइक्रोसॉफ्ट पैच जारी नहीं करता।

लक्समबर्ग के ZATAZ.com के IT के सुरक्षा सलाहकार एरिक रोमांग के अनुसार, उनके ब्लॉग पर , हाल ही में हुए जावा हमलों के पीछे व्यक्तियों के एक समूह से संबंधित संक्रमित सर्वरों में से एक पर दुर्भावनापूर्ण कोड का पता चला था (हम इन हमलों के बारे में बात कर रहे हैं - लगभग। )। Metasploit टीम, जो एरिक रोमांग के साथ इस भेद्यता पर काम कर रही है, पहले ही एक कारनामे प्रकाशित कर चुकी है।

मेटासैप्लोइट समूह के एक शोषणकर्ता पापी 3r के अनुसार, पीड़ित व्यक्ति के कंप्यूटर पर संक्रमित साइट पर जाकर समझौता किया जाता है, जो पीड़ित के कंप्यूटर पर हमलावर को वर्तमान उपयोगकर्ता के समान अधिकार देता है। ब्राउज़रों द्वारा समर्थित विंडोज ओएस के सभी संस्करणों पर इंटरनेट एक्सप्लोरर 7, 8, और 9 में भेद्यता का पता चला था।

मेटस्प्लोइट के विकास प्रबंधक टॉड बियरडले का मानना ​​है कि बड़ी संख्या में संभावित पीड़ितों के बारे में बात करने के लिए हमलावरों को काफी समय से भेद्यता के लिए जाना जाता है - यह आंकड़ा उत्तरी अमेरिकी इंटरनेट उपयोगकर्ताओं का 41% है।

क्योंकि Microsoft ने अभी तक हॉटफ़िक्स प्रकाशित नहीं किया है; IE उपयोगकर्ताओं को अन्य ब्राउज़र में अस्थायी रूप से स्विच करने की दृढ़ता से सलाह दी जाती है। सुरक्षा वॉच (जहां यह समाचार प्रकाशित हुआ था - लगभग। ) ने इस बारे में Microsoft से संपर्क किया है और अपना उत्तर प्रकाशित करने का वादा किया है।

फिलहाल, AlienVault लैब के शोधकर्ता जेमी ब्लास्को के अनुसार, इंटरनेट पर पाए जाने वाले कारनामे केवल IE संस्करण 7 और 8, और केवल विंडोज एक्सपी पर ही लक्षित होते हैं।