Digitoday

Valikko

IE:n avonaiseen reikään isketään jo

Julkaistu:

Internet Explorerin createTextRange()-aukon tarina etenee tuttuun tapaan. Keskiviikkona julkitulleelle haavoittuvuudelle julkaistiin exploit-koodi torstaina, ja myöhään perjantaina hyökkäykset olivat jo täydessä vauhdissa.

Tilanteen kehittymistä tiiviisti seuranneen tietoturvayhtiö Websensen mukaan hyökkääjät levittävät nettisivuilta useita eri bottiohjelmia, takaovia sekä spyware-ohjelmia.

Yhtiön mukaan osassa tapauksista hyökkääjät ovat istuttaneet haittakoodin sivulle toistaiseksi tunnistamattoman palvelinaukon avulla. Kaapattujen palvelinten osuus haittakoodia sisältävistä sivuista on yhtiön arvion mukaan poikkeuksellisen suuri.

Websense kertoi paikantaneensa sunnuntaina verkosta jo yli 200 eri osoitetta, joissa hyödyntämismenetelmä oli käytössä. Joukossa on useita matkailuaiheisia sivustoja. Määrän uskotaan kasvavan nopeasti lähipäivinä.

Päivitys luvassa 11. huhtikuuta

Microsoftin tietoturvayksikön johtaja Stephen Toulouse kertoi yksikön blogissa lauantaina, että yhtiö on tietoinen hyökkäyksistä. Hänen mukaansa hyödyntäminen ei ainakaan vielä ole laajamittaista.

Toulousen mukaan Microsoft julkaisee korjauksen todennäköisesti huhtikuun toisena tiistaina eli normaalin kuukausiaikataulun mukaisesti. Hän vakuutti, että yhtiössä tehdään yötä päivää töitä päivityksen valmistumisen eteen, ja lupasi yhtiön harkitsevan aikaistusta, jos tilanne sitä vaatii.

IE:n haavoittuvuutta voi periaatteessa hyödyntää myös html-sähköpostilla, mutta oletusasetuksilla käyttäjän on joko hyväksyttävä komentosarjojen suorittaminen, klikattava viestin linkkiä tai avattava haitallinen liitetiedosto.

Haavoittuvuudelle ovat alttiita ainakin Windows 2000:n, Windows XP:n ja Windows Server 2003:n kaikki tuetut versiot, joissa on käytössä IE6 tai IE7:n tammikuussa julkaistu testiversio.

Microsoftin ohje Active Scripting -asetusten muuttamiseksi

1. In Internet Explorer, click Internet Options on the Tools menu.

2. Click the Security tab.

3. Click Internet, and then click Custom Level.

4. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.

5. Click Local intranet, and then click Custom Level.

6. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.

7. Click OK two times to return to Internet Explorer.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    2. 2

      Kansanedustaja rajussa ulosajossa – auto pyöri ja liukui raesateessa vastaan tulevien kaistalla

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    5. 5

      Roope Salminen yllätti yleisön täysin kesken keikan – upea kunnianosoitus kuolleelle laulajalle: ”Päätimme, että on pakko tehdä jotain”

    6. 6

      Suurhaukia kalastava ”haukimafia” piinaa Norjaa – valvova viranomainen IS:lle: ”Hauki ei kuulu tämän alueen luontoon”

    7. 7

      Soitettiinko sinulle +358521... -numerosta? Puhelut aiheuttaneet vastaajille ahdistusta ja pelkoa – poliisi: ”Paras olla vastaamatta”

    8. 8

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    9. 9

      Oletko vanhus nuoressa ruumiissa? 24 paljastavaa merkkiä

    10. 10

      Olympiavoittaja tyrmää Kalevan kisojen 1500 metrin miesjuoksijat – ”Hyi hävetkää”

    11. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    5. 5

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    6. 6

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    7. 7

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    10. 10

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. 6

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    7. 7

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    2. 2

      Kansanedustaja rajussa ulosajossa – auto pyöri ja liukui raesateessa vastaan tulevien kaistalla

    3. 3

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    4. 4

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    5. 5

      Roope Salminen yllätti yleisön täysin kesken keikan – upea kunnianosoitus kuolleelle laulajalle: ”Päätimme, että on pakko tehdä jotain”

    6. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    5. 5

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. Näytä lisää