Falha no Internet Explorer usada em ataques a contas do Gmail

[Lusitano]

Foi reportada uma nova falha de segurança no Internet Explorer, que pode permitir a execução remota de código, e poderá estar a ser explorada em ataques às contas dos utilizadores do Gmail, avança a CNET.

A vulnerabilidade, que coloca em risco os utilizadores do browser da Microsoft que se deixem conduzir a sites infetados com código malicioso especificamente criado para o efeito, foi reconhecida por um responsável pela área de segurança da empresa, numa mensagem publicada alguns dias após o anúncio da Google.

Recorde-se que, a semana passada, a gigante das pesquisas informou os utilizadores dos seus serviços iriam passar a contar com a possibilidade de ativar uma funcionalidade que avisa quando a empresa detete tentativas de ataques àquela conta que possam ter tido a participação de entidades governamentais.

Agora é a vez da Microsoft vir admitir a existência deste problema de segurança, para o qual ainda não existe uma correção, mas que a empresa ajuda a resolver através de uma ferramenta que disponibiliza e explica online.

Um "fonte próxima" das investigações que estão a ser levadas neste âmbito adiantou, porém, à CNET, que os anúncios da Google e da Microsoft estarão relacionados, estando a vulnerabilidade a ser explorada em ataques a contas do Gmail. Note-se, no entanto, que a teoria não é oficialmente reconhecida por nenhuma das empresas.

Segundo a fabricante do Windows, o problema identificado afeta todas as versões do seu sistema operativo e todas as edições do Office 2003 e Office 2007. Para além do recurso à ferramenta acima referida, a empresa aconselha os utilizadores do Windows a instalarem o Enhanced Mitigation Experience Toolkit (EMET), que ajuda a prevenir a exploração de falhas no software. Recorde-se que a falha agora reportada nada em a ver com as de que se falava a semana passada e que foram corrigidas pelo último Patch Tuesday.

http://tek.sapo.pt/noticias/computadores/falha_no_internet_explorer_usada_em_ataques_a_1249883.html

[AdSense]

[Blue Zee]

Aviso de segurança original:
http://technet.microsoft.com/pt-pt/security/advisory/2719615
_________________
Algumas vezes o alfabeto começa pelo Z...

Encyclopaedia Universalis Internautica

[lemene]

Adoro ouvi-los falar que o OS deles, da Microsoft é segura.

Um simples processo IE continua capaz de afectar o OS e outros produtos de office.

Sim, o OS é seguro não tenho dúvida alguma desde o velho MS DOS 1.0.
Tretas, são layers de serviços e processos todos interligados e partilhados pelos mesmos programas.
_________________
ooo(@@)ooo
|||||||||||||||
http://www.aquinaoentras.haha
http://vaestamaisfacil.eheh

[masterbyte]

[silver_ryder]

O maior perigo hoje em dia é mesmo o utilizador. lol
_________________
PSN: Mars_Cariocecus
LIVE: silver ryder
FC Wii: 0890-5832-2568-3908
3DS FC: 0946 2311 5443
As minhas vendas

[lemene]

[masterbyte]

a sério? não me digas...


e antes que me mandes uma boca foleira... eu á mais de 1 mês abandonei na minha torre os sistema operastivos e software da m$ e adoptei o kubuntu 12.04 x64...

[xebregas]

O Chrome pode ter defeitos mas sempre é melhor que o IE.