Меч без щита

11/12/2005 11:12

Опубликованный недавно эксплойт для дефекта защиты в Internet Explorer взят на вооружение хакерами. В частности, по сообщениям компании Panda на порнографических сайтах замечено появление кодов JavaScript, которые загружают на компьютеры незадачливых посетителей троянскую программу Downloader.DLE, снижающую уровень безопасности браузера и позволяющую загружаться другим вредоносным программам. Аналогичные вредоносные коды зафиксировала и компания Sophos, назвав их Clunky-B. Хотя коды уже используются для захвата компьютеров, но Microsoft до сих пор не исправила ошибки в своем браузере. Хотя корпорации сообщили о проблеме еще в мае, но ее разработчики посчитали ошибку не очень опасной, поскольку тогда она приводила только к прекращению работы Internet Explorer, но недавно хакеры нашли способ исполнения кода с помощью этой ошибки. Поскольку исправлений пока нет, то рекомендуется при использовании IE выключать JavaScript или пользоваться другими браузерами. Также рекомендуется обновить базы данных антивирусов, которые смогут распознать вредоносный код.
Источник