Digitoday

Valikko

IE:n avonaiseen reikään isketään jo

Internet Explorerin createTextRange()-aukon tarina etenee tuttuun tapaan. Keskiviikkona julkitulleelle haavoittuvuudelle julkaistiin exploit-koodi torstaina, ja myöhään perjantaina hyökkäykset olivat jo täydessä vauhdissa.

Tilanteen kehittymistä tiiviisti seuranneen tietoturvayhtiö Websensen mukaan hyökkääjät levittävät nettisivuilta useita eri bottiohjelmia, takaovia sekä spyware-ohjelmia.

Yhtiön mukaan osassa tapauksista hyökkääjät ovat istuttaneet haittakoodin sivulle toistaiseksi tunnistamattoman palvelinaukon avulla. Kaapattujen palvelinten osuus haittakoodia sisältävistä sivuista on yhtiön arvion mukaan poikkeuksellisen suuri.

Websense kertoi paikantaneensa sunnuntaina verkosta jo yli 200 eri osoitetta, joissa hyödyntämismenetelmä oli käytössä. Joukossa on useita matkailuaiheisia sivustoja. Määrän uskotaan kasvavan nopeasti lähipäivinä.

Päivitys luvassa 11. huhtikuuta

Microsoftin tietoturvayksikön johtaja Stephen Toulouse kertoi yksikön blogissa lauantaina, että yhtiö on tietoinen hyökkäyksistä. Hänen mukaansa hyödyntäminen ei ainakaan vielä ole laajamittaista.

Toulousen mukaan Microsoft julkaisee korjauksen todennäköisesti huhtikuun toisena tiistaina eli normaalin kuukausiaikataulun mukaisesti. Hän vakuutti, että yhtiössä tehdään yötä päivää töitä päivityksen valmistumisen eteen, ja lupasi yhtiön harkitsevan aikaistusta, jos tilanne sitä vaatii.

IE:n haavoittuvuutta voi periaatteessa hyödyntää myös html-sähköpostilla, mutta oletusasetuksilla käyttäjän on joko hyväksyttävä komentosarjojen suorittaminen, klikattava viestin linkkiä tai avattava haitallinen liitetiedosto.

Haavoittuvuudelle ovat alttiita ainakin Windows 2000:n, Windows XP:n ja Windows Server 2003:n kaikki tuetut versiot, joissa on käytössä IE6 tai IE7:n tammikuussa julkaistu testiversio.

Microsoftin ohje Active Scripting -asetusten muuttamiseksi

1. In Internet Explorer, click Internet Options on the Tools menu.

2. Click the Security tab.

3. Click Internet, and then click Custom Level.

4. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.

5. Click Local intranet, and then click Custom Level.

6. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.

7. Click OK two times to return to Internet Explorer.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    3. 3

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    4. 4

      Kuin lumikuningatar! Saara Aalto saapui Senaatintorille hevoskärryissä reilusti myöhässä

    5. 5

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    6. 6

      5 syöpää, jotka voi erottaa paljaalla silmällä

    7. 7

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    8. 8

      X Factor kovien syytösten kohteena – myrskynsilmässä Saara Aalto: ”Miksi tyttöystävää ei koskaan näytetä?”

    9. 9

      Hannu Lauerma Imatran kolmoismurhasta: Syrjäytymisellä voimakas yhteys väkivaltaan

    10. 10

      Lewis Hamilton vastusti tallin määräyksiä Abu Dhabissa – pomolta uusia paljastuksia

    11. Näytä lisää
    1. 1

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    6. 6

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    7. 7

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    8. 8

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    9. 9

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    10. 10

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    3. 3

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    4. 4

      Kuin lumikuningatar! Saara Aalto saapui Senaatintorille hevoskärryissä reilusti myöhässä

    5. 5

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    6. Näytä lisää
    1. 1

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    4. 4

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    5. 5

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää