Előfordulhat, hogy olvasta a jelentéseket az állami szponzorált támadókról, akik az Internet Explorer nulla napos kizsákmányolását használják a GMail-fiókok lekicsinylésére. A Microsoft és a Google néhány nappal ezelőtt figyelmeztette őket. Számos Gmail fiók került veszélybe, és ennek következtében a Google-nak figyelmeztetést kellett fűznie az ilyen veszélyeztetett felhasználókhoz ezekről az "állami szponzorált támadásokról".
A ' Láng A korábban napjainkban legelterjedtebb bonyolult malware-ként felderített kártevők a Microsoft digitális tanúsítványok meghamisításával és a Windows frissítéseken történő elterjedésével a Windows operációs rendszerbe kerültek.
The vulnerability could allow remote code execution if a user views a specially crafted webpage using Internet Explorer. An attacker would have no way to force users to visit such a website. Instead, an attacker would have to convince users to visit the website, typically by getting them to click a link in an email message or Instant Messenger message that takes them to the attacker’s website. The vulnerability affects all supported releases of Microsoft Windows, and all supported editions of Microsoft Office 2003 and Microsoft Office 2007, said Microsoft.
A Microsoft kiadta a automatikus frissítési lehetőség a Windows 7, a Windows Vista, a Windows Server 2008 és a Windows Server 2008 R2 használatával blokkolja a Láng terjedését, automatikusan frissíti a nem jogos tanúsítványlista listáját.
További részleteket kaphatsz, és letöltheted KB2677070.
A Microsoft kiadta a Javítsd meg megoldás, amely segít megakadályozni a támadási vektort ehhez a biztonsági réshez. A Fix it megoldás azonban felszabadult, nem szándékozik helyettesíteni semmilyen biztonsági frissítést.
Megkaphatja a Fix It-t KB2719615.
További olvasmány: Malware Removal Guide.
