Tietokone Uutiset Hätäpaikkaus Internet Exploreriin illalla
Viestisi lähetettiin eteenpäin!
Hätäpaikkaus IE:n "Kiina-aukkoon" tänään
Paniikkitunnelmia – Microsoft reagoi
21.1.2010 9:52 Lukukerrat 8 8 kommenttia Samuli Kotilainen
Hätäpaikkaus Internet Exploreriin illalla Tarkoin kohdistettuja hyökkäyksiä amerikkalaisia yrityksiä vastaan Internet Explorerin haavoittuvuuden avulla on kutsuttu "Operaatio Auroraksi". Kuva: McAfee.
Microsoftin Internet Explorer -selaimeen julkaistaan harvinainen hätäpäivitys tänään. Aukkoa on käytetty Kiinasta tulleissa historiallisen pahoissa hyökkäyksissä, mikä on nostattanut maailmalla jopa paniikkitunnelmia. Ranskan ja Saksan viranomaiset ovat kehottaneet siirtymään toistaiseksi muihin selaimiin. Uhan vakavuus on myös laajentunut.
Turva-aukon olemassaolo kävi ilmi liian myöhään. Joulukuussa sen avulla tehtiin iskuja kymmeniin Yhdysvaltojen suurimpiin kuuluviin yrityksiin. Iskuja kohdistettiin työntekijöihin, joiden kautta päästiin varastamaan tärkeitä yrityssalaisuuksia.
Kiinasta vedetystä hankkeesta on käytetty nimitystä Operaatio Aurora, ja se on johtanut Yhdysvaltojen diplomaattiseen protestiin. Kiina on kiistänyt sekaantuneensa hyökkäyksiin.
Harvinainen hätäpaikkaus torstaina kello 20
Explorerin turvapäivitys MS10-002 julkaistaan torstaina 21. tammikuuta noin kello 20 Suomen aikaa.
Microsoft ilmoittaa, että kyseessä on Explorerin kumulatiivinen tietoturvakorjaus, joka oli alun perin tarkoitus julkaista helmikuun päivitysten joukossa 9. helmikuuta. Päivitykseen kuuluu näin ollen myös muita korjauksia kuin julkisuudessa olleen IE-haavoittuvuuden korjaus.
Microsoft julkaisee turvapäivityksiä normaalisti kerran kuussa. Aikataulun ulkopuolisia hätäpaikkauksia tehdään harvoin. Edellinen julkaistiin viime kesänä, ja sitä edellinen vuonna 2008.
Hyökkäykset Explorer 6:een – uhka on laajempi
Microsoft painottaa sitä, että kaikki tiedossa olevat hyökkäykset on tehty vanhaan Internet Explorer 6 -versioon. Sitä käytetään yleisesti yrityksissä sovellusyhteensopivuuden vuoksi. Microsoft kannustaa kuitenkin luopumaan siitä tietoturvan nimissä.
Microsoft kuitenkin myöntää, että myös Internet Explorer 7 ja 8 ovat uhattuina. Niissä käytetään Data Execution Prevention (DEP) -turvatekniikkaa, mutta netissä on julkaistu haittakoodia, joka pystyy läpäisemään DEP-suojauksen.
Cert-fi toteaa, että hyökkäyksiä, jotka käyttävät uutta menetelmää ei ole ilmeisesti vielä tavattu yleisesti levityksessä. Vanhaa Internet Explorer 6 -selainta vastaan suunnatut hyökkäykset ovat sitä vastoin lisääntyneet, ja ne onnistuvat yhä helpommin.
http://www.tietokone.fi/uutiset/hatapaikkaus_internet_exploreriin_illalla?utm_source=uutiskirje&utm_medium=uutiskirje&utm_campai...
Tietokone Uutiset IE-aukko vuotaa sähköposteistakin
Viestisi lähetettiin eteenpäin!
IE-reikään voidaan hyökätä myös sähköpostitse
Html-sisältöjä ei kannata ajaa epäluotettavista lähteistä
20.1.2010 15:49 Lukukerrat 20 20 kommenttia Tero Lehto
IE-aukko vuotaa sähköposteistakin Microsoftin sähköpostiohjelmat eivät oletusarvoisesti näytä html-viestien kuvia tai aktiivista koodia, eikä niitä kannata koskaan hyväksyä kuin varmasti luotettavista lähteistä. IE:n haavoittuvuudet koskevat myös ohjelmia, jotka näyttävät html-sisällöt selaimen moottorin avulla.
Internet Explorer -selaimen haavoittuvuuteen voidaan iskeä myös useiden Microsoftin muiden ohjelmien kautta, varoittavat saksalaiset Cert-tietoturva-asiantuntijat selvitystensä perusteella..
Internet Exploreria hyödyntävistä ohjelmista IE6:n haavoittunutta mshtml.dll-komponenttia käyttävät muun muassa Outlook (versioon Outlook 2003 asti), Outlook Express ja sen seuraaja Windows Mail ja Windows Live Mail. Lisäksi IE:tä voidaan käyttää muualla Windows-käyttöjärjestelmässä web-sisältöjen esittämiseen.
Cert-fi:n Koivunen sanoo, että aiemmin niin sanotut nollapäivähyökkäykset ovat tulleet suurella ryminällä. Nyt uutta on se, että kohdennetuista hyökkäyksistä levisi tieto julkisuuteen vasta viiveellä.
Microsoft on ilmoittanut, että haavoittuvuuteen julkaistaan piakkoin korjaus nopeutetulla aikataululla tavallisen päivityssyklin ulkopuolella. Se tulee jakeluun Windowsin automaattisen päivitystoiminnon kautta.
Cert-fi taas on ilmoittanut julkaisevansa tietoturva-aukosta varoituksen, jos hyökkäyksiä näyttää kohdistuvan Suomeen.
http://www.tietokone.fi/uutiset/ie_aukko_vuotaa_sahkoposteistakin?utm_source=uutiskirje&utm_medium=uutiskirje&utm_campaign=uutis...
Viestisi lähetettiin eteenpäin!
Hätäpaikkaus IE:n "Kiina-aukkoon" tänään
Paniikkitunnelmia – Microsoft reagoi
21.1.2010 9:52 Lukukerrat 8 8 kommenttia Samuli Kotilainen
Hätäpaikkaus Internet Exploreriin illalla Tarkoin kohdistettuja hyökkäyksiä amerikkalaisia yrityksiä vastaan Internet Explorerin haavoittuvuuden avulla on kutsuttu "Operaatio Auroraksi". Kuva: McAfee.
Microsoftin Internet Explorer -selaimeen julkaistaan harvinainen hätäpäivitys tänään. Aukkoa on käytetty Kiinasta tulleissa historiallisen pahoissa hyökkäyksissä, mikä on nostattanut maailmalla jopa paniikkitunnelmia. Ranskan ja Saksan viranomaiset ovat kehottaneet siirtymään toistaiseksi muihin selaimiin. Uhan vakavuus on myös laajentunut.
Turva-aukon olemassaolo kävi ilmi liian myöhään. Joulukuussa sen avulla tehtiin iskuja kymmeniin Yhdysvaltojen suurimpiin kuuluviin yrityksiin. Iskuja kohdistettiin työntekijöihin, joiden kautta päästiin varastamaan tärkeitä yrityssalaisuuksia.
Kiinasta vedetystä hankkeesta on käytetty nimitystä Operaatio Aurora, ja se on johtanut Yhdysvaltojen diplomaattiseen protestiin. Kiina on kiistänyt sekaantuneensa hyökkäyksiin.
Harvinainen hätäpaikkaus torstaina kello 20
Explorerin turvapäivitys MS10-002 julkaistaan torstaina 21. tammikuuta noin kello 20 Suomen aikaa.
Microsoft ilmoittaa, että kyseessä on Explorerin kumulatiivinen tietoturvakorjaus, joka oli alun perin tarkoitus julkaista helmikuun päivitysten joukossa 9. helmikuuta. Päivitykseen kuuluu näin ollen myös muita korjauksia kuin julkisuudessa olleen IE-haavoittuvuuden korjaus.
Microsoft julkaisee turvapäivityksiä normaalisti kerran kuussa. Aikataulun ulkopuolisia hätäpaikkauksia tehdään harvoin. Edellinen julkaistiin viime kesänä, ja sitä edellinen vuonna 2008.
Hyökkäykset Explorer 6:een – uhka on laajempi
Microsoft painottaa sitä, että kaikki tiedossa olevat hyökkäykset on tehty vanhaan Internet Explorer 6 -versioon. Sitä käytetään yleisesti yrityksissä sovellusyhteensopivuuden vuoksi. Microsoft kannustaa kuitenkin luopumaan siitä tietoturvan nimissä.
Microsoft kuitenkin myöntää, että myös Internet Explorer 7 ja 8 ovat uhattuina. Niissä käytetään Data Execution Prevention (DEP) -turvatekniikkaa, mutta netissä on julkaistu haittakoodia, joka pystyy läpäisemään DEP-suojauksen.
Cert-fi toteaa, että hyökkäyksiä, jotka käyttävät uutta menetelmää ei ole ilmeisesti vielä tavattu yleisesti levityksessä. Vanhaa Internet Explorer 6 -selainta vastaan suunnatut hyökkäykset ovat sitä vastoin lisääntyneet, ja ne onnistuvat yhä helpommin.
http://www.tietokone.fi/uutiset/hatapaikkaus_internet_exploreriin_illalla?utm_source=uutiskirje&utm_medium=uutiskirje&utm_campai...
Tietokone Uutiset IE-aukko vuotaa sähköposteistakin
Viestisi lähetettiin eteenpäin!
IE-reikään voidaan hyökätä myös sähköpostitse
Html-sisältöjä ei kannata ajaa epäluotettavista lähteistä
20.1.2010 15:49 Lukukerrat 20 20 kommenttia Tero Lehto
IE-aukko vuotaa sähköposteistakin Microsoftin sähköpostiohjelmat eivät oletusarvoisesti näytä html-viestien kuvia tai aktiivista koodia, eikä niitä kannata koskaan hyväksyä kuin varmasti luotettavista lähteistä. IE:n haavoittuvuudet koskevat myös ohjelmia, jotka näyttävät html-sisällöt selaimen moottorin avulla.
Internet Explorer -selaimen haavoittuvuuteen voidaan iskeä myös useiden Microsoftin muiden ohjelmien kautta, varoittavat saksalaiset Cert-tietoturva-asiantuntijat selvitystensä perusteella..
Internet Exploreria hyödyntävistä ohjelmista IE6:n haavoittunutta mshtml.dll-komponenttia käyttävät muun muassa Outlook (versioon Outlook 2003 asti), Outlook Express ja sen seuraaja Windows Mail ja Windows Live Mail. Lisäksi IE:tä voidaan käyttää muualla Windows-käyttöjärjestelmässä web-sisältöjen esittämiseen.
Cert-fi:n Koivunen sanoo, että aiemmin niin sanotut nollapäivähyökkäykset ovat tulleet suurella ryminällä. Nyt uutta on se, että kohdennetuista hyökkäyksistä levisi tieto julkisuuteen vasta viiveellä.
Microsoft on ilmoittanut, että haavoittuvuuteen julkaistaan piakkoin korjaus nopeutetulla aikataululla tavallisen päivityssyklin ulkopuolella. Se tulee jakeluun Windowsin automaattisen päivitystoiminnon kautta.
Cert-fi taas on ilmoittanut julkaisevansa tietoturva-aukosta varoituksen, jos hyökkäyksiä näyttää kohdistuvan Suomeen.
http://www.tietokone.fi/uutiset/ie_aukko_vuotaa_sahkoposteistakin?utm_source=uutiskirje&utm_medium=uutiskirje&utm_campaign=uutis...
Vastaukset 2
Vanhimmat
Luuleeko joku todella, että täällä jaksetaan lukea noin pitkiä tiettyä ammattialaa koskevia kirjoituksia?
No se on jokaisen oma asia, ellei välitä oman tietokoneensa turvallisuudesta, viimeistään sillon välitetään kun se saattaa olla jo myöhäistä eli kone piukassa viruksia ja haitta - ja vakoiluohjelmia yms.