• Авторизация


Власти ФРГ посоветовали гражданам не пользоваться Internet Explorer 16-01-2010 03:32 к комментариям - к полной версии - понравилось!


Представители федеральной службы информационной безопасности ФРГ (BSI) рекомендовали гражданам отказаться от использования Internet Explorer, обнаружив серьезные изъяны в его системе защиты, сообщает Associated Press.

По словам немецких экспертов, используя слабые места Internet Explorer, можно через определенные сайты запустить вредоносный вирус в компьютер, на котором установлена ОС Windows.

"Мы ожидаем, что уже в ближайшее время эти слабые места будут использованы для хакерских атак", - заявили в BSI. Речь идет о версиях 6, 7 и 8 Internet Explorer, используемых в операционных системах Windows XP, Vista и 7.

Microsoft обнаружила уязвимость в Internet Explorer, позволяющую хакерам получить удаленный доступ к компьютеру жертвы. Об этом сообщается на сайте компании. Уязвимости оказались подвержены почти все существующие версии браузера, кроме IE 5.01 c Service Pack 4, установленного на Windows 2000 Service Pack 4.

Пока же, по данным сайта Microsoft, опасности подвержены версии IE 6 Service Pack 1 под Windows 2000 Service Pack 4, IE 6, IE 7 и IE 8, работающие на Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2.

Проведенное экспертами Microsoft расследование показало, что на сегодняшний день зарегистрировано ограниченное число попыток использования обнаруженной уязвимости. В большинстве случаев атаке подвергались пользователи Internet Explorer 6. Инженеры Microsoft работают над устранением уязвимости и обещают в ближайшее время выпустить соответствующую программную заплатку.

Согласно исследованию, проведенному сообществом Xpnet (Exo.performance.network), принадлежащим Devil Mountain Software, браузером Internet Explorer пользуется более 80 процентов владельцев офисных компьютеров, где эта программа обычна установлена по умолчанию. Такие выводы эксперты сделали проанализировав еженедельно поступающие данные с 21 тысячи компьютеров с установленной статистической утилитой Devil Mountain Software.

Самым уязвимым браузером до сих пор продолжает считаться Firefox. По данным отчета американской компании Cenzic, в первой половине 2009 года на него приходилось 44 процента всех найденных уязвимостей. Также авторы отчета отмечали, что браузерные уязвимости составляют лишь в 8 процентов от общего числа угроз. Наиболее дырявыми в плане безопасности обычно оказываются веб-приложения, что отчасти подтверждается недавней сетевой атакой на Google, в ходе которой была использована уязвимость Adobe Reader - программы для чтения файлов в формате PDF.

вверх^ к полной версии понравилось! в evernote
Комментарии (29):
Alexei_Hartmann 16-01-2010-13:21 удалить
Microsoft признала, что в недавней масштабной кибер-атаке на Google использовались уязвимости Internet Explorer. Об этом сообщается в посте Майка Риви (Mike Reavey), руководителя Microsoft Security Response Center, в корпоративном блоге компании. "В результате проведенного нами расследования, мы установили, что Internet Explorer являлся одним из векторов, использовавшихся в атаках, направленных против Google и, возможно, других корпоративных сетей," - говорится в сообщении. Напомним, что по утверждению Google, атаке подверглась не только корпоративная сеть поискового гиганта, но и по меньшей мере 20 других крупных компаний (по другим источникам - более 30). Главной целью этих атак Google считает получение доступа к учетным записям Gmail ведущих китайских правозащитников. Специалисты корпорации также подчеркивают, что своей цели злоумышленники не достигли.
Ranin 16-01-2010-17:48 удалить
признали, что заложили доступ для себя ко всем машинам, а кто-то прознал, да растрезвонил :) спасибо за наиболее информативный материал из всех найденных в сети.
Alexei_Hartmann 17-01-2010-02:58 удалить
Возможно, именно так. Пожалуйста :-) .
Alexei_Hartmann 17-01-2010-10:18 удалить
Вредоносный код, использовавшийся в недавних кибер-атаках на Google и другие компании, выложен в Интернете. По последним данным, кроме Google, атака была направлена еще как минимум на 33 компании, включая Adobe. Использовавшийся в этих атаках вредоносный код был прислан для анализа и опубликован на сайте Iseclab.org. По словам представителя компании McAfee Дейва Маркуса (Dave Marcus), по состоянию на пятницу, данный код был включен как минимум в одну хакерскую утилиту, свободно доступную в Интернете, и был замечен в онлайновых атаках. Маркус отметил, что данный вредоносный код нацелен прежде всего на пользователей операционной системы Windows XP и браузера Internet Explorer 6, но он может быть модифицирован для работы с более поздними версиями браузера. При этом, как отмечают специалисты, использование данного кода на Windows Vista и Windows 7 маловероятно, благодаря улучшенной технологии защиты памяти в этих ОС.
Ranin 17-01-2010-13:36 удалить
один умный мысль.... у меня хрюша и шестой ослик.... честное слово, не желаю переходить на новинки.... так что тот "хакерский" код больно смахивает на "гейтсовский"
Alexei_Hartmann 18-01-2010-00:08 удалить
Вы знаете, я, с огромным удовольствием пользовал ХРюшу, но, когда обстоятельства сложились так, что нужно было принять решение о восстановлении/переустановки ОСи, то я перешел на 7-ку, которая только-только вышла. Поверьте, это много лучше ХРюши, безо всякого пиара...
NeverYoung 18-01-2010-12:11 удалить
Ответ на комментарий Alexei_Hartmann #
Исходное сообщение Alexei_Hartmann ... я перешел на 7-ку, которая только-только вышла. Поверьте, это много лучше ХРюши, безо всякого пиара...
За последний год переустановил больше 60 ноутов. Народ просит ХРюшу. Те, кто занимаются бухгалтерией, однозначно просят ХР, т.к. 1С 7.7, а ее пользуют 90% предприятий малого бизнеса, под семеркой и вистой не работает. Про стабильность семерки говорить пока рано, т.к. нет однозначной статистики. Жена занимается 3Д-моделингом. На одной и той же машине рендеринг под ХР проходит быстрее, чем под семеркой. ХР прекрасно работает и на К6 АМД и на двухядернике. Отлично перераспределяет ресурсы памяти и не требует солидных финансовых затрат на железо. Для основной массы народа, который думает, что скорость работы интернета зависит от мощности процессора, семерка это безусловно "нужная" вещь, т.к. красивенькая и модненькая, а так же создает у юзера впечатление, что он шагает в ногу со временем. Умением семерки работать с 64-ых битными приложениями пользуются единицы из тех, кого я знаю, да и то, ради спортивного интереса. ИМХО, семерка ни по функционалу, ни по возможностям не несет для среднестатистического юзера ничего нового.
Alexei_Hartmann 18-01-2010-14:39 удалить
Ответ на комментарий NeverYoung # С Вашим ИМХО не спорю, это Ваше ИМХО. О ноутах речь не веду, потому, как не пользую, а вот свою конфигурацию под 7-ку я у себя в прошлых постах описывал -- если интересно, посмотрите в моих более ранних заметках, затрат на железо никаких в сравнении с ХРюшей. На своем опыте скажу, что 7-ка работает много "мягче", что-ли, думаю Вы меня поймете.
NeverYoung 18-01-2010-15:20 удалить
Ответ на комментарий Alexei_Hartmann # Нашел твой пост о 7-ке и конфигурации. Леха, ну, ты ведь большой мальчик и должен прекрасно понимать, что то, о чем ты говорил в посте с оппонентом, для 80-ти процентов юзверей не просто темный лес, а полет на Марс. Производительность ХР я могу поднять просто покапавшись в реестре и отключив ненужные процессы. Но это уже изыски :-)) Интересным показалась новость о виртуальном ВайФай. Кстати, а чем ты занимаешься, если для тебя стала актуальной видюха на гиг?т :-))
Alexei_Hartmann 19-01-2010-00:13 удалить
Ответ на комментарий NeverYoung # Иными словами, аргументы относительно бОльшей производительности 7-ки в сравнении с ХРюшей приняты, я так понял? А насчет видюхи -- да чем бы я ни занимался, просто нет смысла сейчас на 512 ставить, при, практически, равной цене, согласись .
Ranin 19-01-2010-01:14 удалить
насчёт производительности - тебе известнее. но насчёт совпадения софтов - здесь пока 7 хрюше проигрывает :(
Alexei_Hartmann 19-01-2010-01:31 удалить
Ответ на комментарий Ranin # Ключевое слово у Вас -- "пока проигрывает"... ;-) А вообще-то пост совсем не на эту тему, относительно ОСей -- хозяин барин :-) .
Ranin 19-01-2010-10:52 удалить
Alexei_Hartmann, замечание принял про пост, а вообще данный разговор дал в понимании нынешней картины больше специальных статей - искренняя признательность.
NeverYoung 19-01-2010-12:58 удалить
Ответ на комментарий Alexei_Hartmann #
Исходное сообщение Alexei_Hartmann Иными словами, аргументы относительно бОльшей производительности 7-ки в сравнении с ХРюшей приняты, я так понял?
Нет, не приняты. У меня свои тесты на производительность: запуск двух процессов архивации файлов размером более гига + пересчет 20-тиметрового екселевского файла + в ворде автозамена пробелов на запятую в пятимегабайтном файле. Под ХР вся эта мешанина отработалась быстрее. На 3 минуты 09 секунд. А это почти 12% от общего времени. Если производительность меряется в скорости обработки мультимедийных приложений, то такая производительность меня не интересует.
Alexei_Hartmann 19-01-2010-13:11 удалить
Ответ на комментарий NeverYoung # Я искренне сомневаюсь в чистоте вашего эксперимента -- неужели ради сравнения производительности Вы и впрямь поочередно инсталировали на ОДНУ И ТУ ЖЕ МАШИНУ ПООЧЕРЕДНО две ОСи и софт?!!! Ради чего?!!!!!
Alexei_Hartmann 19-01-2010-13:12 удалить
Ответ на комментарий Ranin # Рад, что оказался полезен
Alexei_Hartmann 19-01-2010-13:14 удалить
Как сообщалось на минувшей неделе, вследствие недавних кибер-атак, направленных против Google и еще нескольких десятков компаний, представители федеральной службы информационной безопасности ФРГ рекомендовали гражданам отказаться от использования браузера Internet Explorer, поскольку, по признанию Microsoft, именно обнаруженные в этом браузере уязвимости, позволяющие злоумышленникам осуществлять несанкционированный доступ к компьютеру жертвы, позволили хакерам осуществить атаку (этот факт, между прочим, интересен сам по себе, поскольку он указывает на то, что сотрудники Google и других атакованных компаний в массовом порядке используют браузер Internet Explorer). Власти Германии оказались не единственными, кто призвал граждан отказаться от использования Internet Explorer, пока Microsoft не выпустит патч для обнаруженных уязвимостей. Как сообщается в блоге антивирусной компании Sophos, вслед за властями Германии французские власти также призывают отказаться от использования Internet Explorer. Власти Франции выпустили соответствующие рекомендации, выразив озабоченность тем фактом, что использование браузера Internet Explorer угрожает безопасности организаций и государственных структур страны.
Alexei_Hartmann 19-01-2010-13:15 удалить
Google проводит расследование причастности своих сотрудников к кибер-атаке, которая была организована китайскими хакерами в середине декабря 2009 года. Об этом, как сообщает BFM, передает агентство Reuters со ссылкой на два осведомленных источника. По данным собеседников агентства, работники китайского подразделения Google содействовали взлому серверов интернет-компании. Атаки хакеров были направлены на конкретные компьютеры, с которых можно было получить доступ к определенным частям сети серверов Google, рассказали источники агентства на условиях анонимности. Аналитики в сфере киберпреступности сообщили агентству, что хакеры использовали для атаки на сервера Google троянскую программу под названием Hydraq. Особенность нападения заключалась не в самой программе, а в знании того, в какой компьютер необходимо проникнуть, говорят эксперты. Официальный представитель Google отказалась комментировать сообщения источников агентства, назвав их заявления «слухами» и «домыслами». Она подчеркнула, что в настоящее время ведется расследование атаки, и делать официальные заявления сейчас не представляется возможным.
NeverYoung 19-01-2010-13:43 удалить
Ответ на комментарий Alexei_Hartmann #
Исходное сообщение Alexei_Hartmann Я искренне сомневаюсь...
Если я правильно Вас понял, то Вы назвали меня лжецом. Пусть останется на Вашей совести. Рассказываю. У меня два ноута. Один для работы и с ним я НЕ экспериментирую, и второй, на котором проверяю все новшества варезного и не только софта. Установка ХР, офиса, интернет контента и мультимедийной составляющей занимает у меня менее часа. Вчерашний разговор заставил меня провести эксперимент, чем я и занялся вечером под Рамштайн и пиво. Хотите верьте хотите нет, но все вышло так, как я написал выше.
Ranin 19-01-2010-17:17 удалить
NeverYoung, извините, со стороны виднее, но с лжецом вы перегнули.Никто не имел в виду личностные характеристики. Уточнялась чистота эксперимента, не более. зы: У меня бы ума хватило в параллель воткнуть две оси, а потом проверкой заняться. :(
NeverYoung 19-01-2010-18:04 удалить
Ответ на комментарий Ranin #
Исходное сообщение Ranin У меня бы ума хватило в параллель воткнуть две оси, а потом проверкой заняться. :(
А у меня хватило лишь на то, чтоб не заниматься умственным эксгибиоционизмом и, проведя ЧИСТЫЙ ЭКСПЕРИМЕНТ, попить пивка и получить удовольствие :-))
Alexei_Hartmann 20-01-2010-00:55 удалить
NeverYoung, не хочу вызвать у Вас очередной нездоровой реакции на мой комментарий, но, по-моему, по существу обсуждаемого вопроса Вы себя уже исчерпали. Спасибо за Ваши предположения и рассказ о своем личном опыте общения с различными ОСями .
NeverYoung 20-01-2010-10:16 удалить
Ответ на комментарий Alexei_Hartmann #
Исходное сообщение Alexei_Hartmann ... по-моему, по существу обсуждаемого вопроса Вы себя уже исчерпали...
И вам не хворать :-)) Эх, приятно поговорить со специалистами
Alexei_Hartmann 21-01-2010-00:34 удалить
В блоге корпорации Microsoft "Microsoft для прессы" опубликована статья под интригующим названием "Internet Explorer и безопасность": Сравнительно недавно в нашем блоге поднимался вопрос о сравнительной уязвимости различных современных браузеров. В последние дни эта тема особенно актуальна в свете китайских кибератак, направленных на серверы Google, и последовавшей реакции мировых СМИ. Сразу стоит отметить, что в ходе атак, получивших кодовое название Aurora, главным пострадавшим оказалась Google в Китае. Количество зарегистрированных атак, направленных на частных и корпоративных пользователей в других странах не превышает среднестатистического значения. Часть атаки была выполнена с помощью неизвестной ранее уязвимости в Internet Explorer 6, и ни одного случая не известно с использованием Internet Explorer 8. Поэтому Microsoft (в очередной раз) рекомендует использовать последнюю, значительно более защищенную, версию своего браузера - IE8, в которой по умолчанию стоит серьезная защита, в отличие от любой предыдущей версии, а также регулярно обновлять установленное ПО от Microsoft. Тем временем Microsoft проводит серьезные тесты, чтобы выпустить специальные обновления системы безопасности в ближайшее время. Кроме того, стоит отметить, что уязвимость, использованная китайскими хакерами, не является эксклюзивной особенностью IE и характерна для большинства современных браузеров. Так, по словам Дмитрия Альперовича, вице-президента компании McAfee, атака Aurora была исключительно продуманной, мощной и изощренной: «Мы никогда раньше не видели, чтобы коммерческие предприятия, не принадлежащие к оборонной промышленности, подвергались такой изощренной атаке. Это полностью меняет модель угрозы», - сказал он. Со своей стороны Стив Баллмер отметил, что Microsoft с максимальной серьезностью и вниманием относится к любой атаке, предпринимаемой в сети сегодня, не только к этой. При этом, именно Internet Explorer 8 является одним из наиболее защищенных из числа современных браузеров. Только за первые 4 месяца с момента запуска встроенный в IE8 фильтр заблокировал более 70 млн. угроз.
Alexei_Hartmann 21-01-2010-00:36 удалить
Между тем, вслед за Германией и Францией власти Австралии предупреждают об опасности использования браузера Internet Explorer. Как сообщает ABC, власти Австралии предупреждают пользователей браузера Internet Explorer о том, что они подвергаются риску заражения вредоносным ПО и кражи паролей. Пользователям Internet Explorer рекомендуется немедленно установить последние обновления от Microsoft, либо использовать альтернативные браузеры.
Alexei_Hartmann 21-01-2010-12:30 удалить
Сообщение Microsoft об уязвимости в Internet Explorer, использовавшейся в недавней хакерской атаке на Google и целый ряд других компаний, привело к резкому росту установок альтернативных браузеров, пишет The Register. После того, как власти Германии, а затем Франции и Австралии, предупредили своих граждан о возможных рисках использования браузера Internet Explorer, в этих странах было отмечено существенное увеличение числа загрузок альтернативных браузеров. В частности, количество загрузок браузера Opera в Германии выросло более, чем вдвое. В Австралии число загрузок Opera увеличилось на 37%. Mozilla также сообщает о резком росте загрузок своего браузера Firefox в последние дни. Как сообщается, за последние 4 дня число загрузок Firefox в Германии выросло на 300 тысяч в сравнении с обычным ежедневным показателем.
Ranin 21-01-2010-14:25 удалить
Тото у меня опера слетает ежедневно :)
Alexei_Hartmann 22-01-2010-00:19 удалить
А я в своих постах приводил сравнительную таблицу по браузерам.


Комментарии (29): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Власти ФРГ посоветовали гражданам не пользоваться Internet Explorer | Alexei_Hartmann - Дневник Alexei_Hartmann | Лента друзей Alexei_Hartmann / Полная версия Добавить в друзья Страницы: раньше»