ניצול פגיעות של אפס יום ב- Internet Explorer

מרכז תגובת האבטחה של מיקרוסופט הודיע ​​על קיומה של פגיעות של אפס יום ב- Internet Explorer, המשמשת כעת באופן פעיל על ידי פושעי סייבר לביצוע פיגועים שונים. פסק הדין, שנקרא CVE-2020-0674, טרם קיבל תיקון, אף שהמשרד טוען כי הוא עובד עליו.

פגיעות של אפס יום ב- Internet Explorer מנוצלת

כפי שלמדת, זוהי נקודת תורפה שנמצאת באופן בו מנוע ה- scripting מטפל בחפצים בזיכרון בדפדפן החתימה.

הפרת ביטחון

בשל פגיעות זו, תוקף עלול להשחית את הזיכרון כדי לבצע קוד בזדון. אם תוקף ינצל בהצלחה את הפגיעות הזו, הוא יכול היה להשיג את אותן הרשאות כמו המשתמש שבבעלותו המחשב. כך שאם המשתמש מחובר כמנהל, לתוקף יהיו גם הרשאות אלה. מה יכול לגרום לזה להשתלט על המערכת.

משמעות הדבר היא כי עבריין רשת יכול אפילו ליצור אתר שתוכנן במיוחד כדי לנצל את הפגיעות באמצעות Internet Explorer. כפי שדיווחה החברה, כל גרסאות Windows מושפעות מכישלון זה. למרות שבמקרים מסוימים זה נחשב לכישלון בינוני, אם כי זה משהו חמור שהם מבקשים לפתור שגיאה זו בהקדם האפשרי.

מיקרוסופט אישרה כי היא מודעת לקיומם של כמה פיגועים שניסו לנצל פגם זה ב- Internet Explorer. החברה הודיעה לעבוד על פיתרון, אם כי איננו יודעים עדיין מתי יושק. מה שלא ידוע הוא אם הוא יחכה לחודש הבא וישוחרר עם שאר המדבקות או אם הוא ישוחרר מראש בגלל בעיות אלה.

גופן Softpedia