Atacuri critice vizeaza Internet Explorer si Adobe Reader

Rapoartele preliminare estimeaza ca vulnerabilitatea din Internet Explorer a fost folosita in atacuri concentrate asupra a 34 corporatii importante, inclusiv Google si Adobe. La acest moment, Microsoft a emis o alerta, dar nu exista un patch disponibil pentru aceasta vulnerabilitate. BitDefender a lansat o actualizare de urgenta pentru utilizatorii sai, care intercepteaza si blocheaza codul malitios inainte ca acesta sa afecteze sistemul utilizatorului.

Bresa din Adobe a fost initial descoperita pe 14 decembrie si desi furnizorul a emis un patch pe 12 ianuarie, vulnerabilitatea este inca exploatata la liber. Utilizatorii BitDefender au fost protejati inca din ziua zero datorita detectiei proactive BitDefender asupra intregii familii de troieni care tintesc vulnerabilitati PDF.

Cunoscut si sub numele de CVE-2010-0249, atacul asupra Internet Explorer se foloseste de o vulnerabilitate in coruperea memoriei browserului si afecteaza toate versiunile de Internet Explorer mai putin Explorer 5.01 Service Pack 4 pentru Microsoft Windows 2000 Service Pack 4.

Pentru a ataca cu succes o tinta, initiatorul atacului trebuie sa creeze o pagina web malitioasa care sa provoace o eroare in modul in care Internet Explorer proceseaza anumite operatiuni DOM. Pentru a pacali utilizatorii sa viziteze resursa compromisa, atacatorul poate folosi spam prin email, spam in retele de socializare si orice alte mijloace de distributie in masa a mesajelor. Imediat ce documentul este procesat codul malitios injectat va rula si va compromite sistemul. Daca exploit-ul esueaza, atunci se va declansa o conditie denial-of-service. In anumite ipostaze, Internet Explorer poate fi pacalit sa permita executarea codului malitios prin accesarea unui pointer invalid dupa ce un obiect este sters. Desi toate versiunile de Internet Explorer sunt vulnerabile (inclusiv Internet Explorer8 din Windows 7), riscurile sunt mai mici pentru utilizatorii de IE8, deoarece acesta vine cu functia DEP activata implicit.

Oficial cunoscuta sub numele de CVE-2009-4324, vulnerabilitatea afecteaza Adobe Reader si Acrobat 9.2, precum si versiunile precedente. Exploatarea cu succes poate determina caderea sistemului si permite atacatorului sa controleze calculatorul victimei, precum si sa lanseze atacuri asupra altor site-uri.

Vulnerabilitatea exploateaza o eroare in implementarea metodei "Doc.media.newPlayer()" JavaScript care corupe memoria cand fisierul PDF special creat este deschis.

Pentru siguranta, BitDfefender recomanda consumatorilor sa descarce, instaleze si actualizeze o suita de securitate antimaiware cu antivirus, antispam, antiphishing si protectie firewall, precum si sa manifeste atentie atunci cand deschid fisiere primite de la persoane necunoscute. Utilizatorii care vor sa stie daca au fost expusi acestor atacuri, pot scana gratuit calculatorul cu BitDefender online scanner.