Latest posts for the topic "IE 7 Zero-day Attack"

IE 7 Zero-day Attack

beatboxvn — GMT

Có mã khai thác mới trên Milw0rm: http://milw0rm.com/exploits/7410 Cũng có tin là các bạn Tàu phù đang tấn công bằng lỗi này: http://computerworld.co.nz/news.nsf/scrt/AECD89F21B902D47CC25751A006AE3E5 Bạn Microsoft cũng đã confirm lỗ hổng bằng advisory này: http://www.microsoft.com/technet/security/advisory/961051.mspx

Re: IE 7 Zero-day Attack

vikjava — GMT

Metasploit cũng thấy cung cấp cách khai thác lỗi này rùi. :-S

Re: IE 7 Zero-day Attack

beatboxvn — GMT

Theo tin có được giá chợ đen của lỗi này là 15 nghìn USD! http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9123179&source=rss_topic17

Re: IE 7 Zero-day Attack

voke — GMT

Lỗi này cũng khá đình đám đấy , nhưng hình như MS đã fix roài !

Re: IE 7 Zero-day Attack

vippro123 — GMT

- Cảnh giác với những website và liên kết lạ. - Bật chế độ Automatic Update của Windows. - Tắt bỏ tạm thời chức năng xử lý Script như sau : * Chọn Tool Menu > Internet Options * Chọn Security Tab > Custum Level… * Chọn Disable trong mục Active scripting (như hình dưới)

nguồn:bkav

Re: IE 7 Zero-day Attack

FaL — GMT

Tốt nhất là không dùng IE nữa là được chứ gì? :|

Re: IE 7 Zero-day Attack

vikjava — GMT

FaL wrote:

Tốt nhất là không dùng IE nữa là được chứ gì? :|

Chẳng qua IE của micro nên mới thế thôi. Chẳng phần mềm nào là không có lỗi.

Re: IE 7 Zero-day Attack

computer112 — GMT

Lỗi này đã được fix rồi, thông tin trên insecure.org Có một rookit hay trojan mới được hacker Trung Quốc sử dụng để attack một số target ở Mỹ! Hình như Firefox cũng có một lỗi tương tự như vậy. Microsoft cứ patch hoài, và bugs cứ tiếp tục "found"!!

Re: IE 7 Zero-day Attack

beatboxvn — GMT

Chưa được fix đâu. Phải đến 5h sáng mai, 18/12/2008, giờ VN, MS mới đưa ra bản vá: http://www.microsoft.com/technet/security/bulletin/ms08-dec.mspx Các bạn Tàu tấn công ác quá nên MS phải đưa bản vá cho IE ngay (mà không chờ đến định kỳ như thường lệ) Theo tôi, trình duyệt nào cũng đều có nguy cơ tồn tại lỗ hổng cả. Có điều IE thì nhiều người sử dụng và chính sách đưa bản vá của MS chậm chạp nên nguy hiểm hơn các bạn trình duyệt khác

Re: IE 7 Zero-day Attack

bossnabito — GMT

beatboxvn wrote:

Chưa được fix đâu. Phải đến 5h sáng mai, 18/12/2008, giờ VN, MS mới đưa ra bản vá: http://www.microsoft.com/technet/security/bulletin/ms08-dec.mspx Các bạn Tàu tấn công ác quá nên MS phải đưa bản vá cho IE ngay (mà không chờ đến định kỳ như thường lệ) Theo tôi, trình duyệt nào cũng đều có nguy cơ tồn tại lỗ hổng cả. Có điều IE thì nhiều người sử dụng và chính sách đưa bản vá của MS chậm chạp nên nguy hiểm hơn các bạn trình duyệt khác

Đúng vậy, cái nào nhiều người dùng thì được hacker để ý >> rồi tìm lỗi >> thế là bắt đầu có nguy cơ bị tấn công. Trình duyệt cũng như HĐH ...windows sài nhiều nên dễ tấn công...linux sài ít nên ít để ý.^^!