Artikel top billede

Microsoft retter fejl bag Google-angreb

Microsoft arbejder på højtryk på at rette en fejl i Internet Explorer, der dannede grundlag for stort hackerangreb mod Google.

Computerworld News Service: Microsoft er i fuld gang med at rette den fejl i Internet Explorer, som hackere har udnyttet til at hacke Google fornylig.

Angrebet blev brugt til at hacke netværk i 34 virksomheder, heriblandt Adobe, siger sikkerhedseksperter. Normalt vil den slags hacks involvere adskillige angreb, men IE-fejlen er den eneste, der med sikkerhed er blevet kædet sammen med hændelsen, som eksperter siger har rod i Kina.

I en sikkerhedsrapport, der blev udgivet torsdag, fortæller Microsoft, at brugere af IE 6 på Windows XP er mest truet af fejlen, men at også andre brugere kan blive påvirkede af modificerede udgaver af angrebet.

Arbejder på en løsning

Microsoft oplyser, at selskabet er ved at udvikle en løsning, men fortæller ikke, hvornår fejlen forventes rettet. Efter planen skal virksomheden udsende sine næste sikkerhedsopdateringer 9. februar.

En talsperson for Google bekræfter, at Internet Explorer-angrebet er blevet brugt mod Google, og at virksomheden derefter fortalte Microsoft om sagen.

Google opdagede problemet i december, og da man havde fundet den server, som blev brugt til at kontrollere hackede computere, informerede Google de andre virksomheder i sagen.

Google er tilsyneladende overbevist om, at infiltrationen er blevet sanktioneret af den kinesiske regering, for nu har virksomheden truet med at trække sig ud af Kina.

McAfee udgav tirsdag en beskrivelse af angrebet og vurderer, at de mennesker, der har været mål, er blevet udvalgt, "fordi de højst sandsynligt har adgang til værdifuld intellektuel ejendom."

Microsoft fordømte angrebet torsdag og fortæller samtidig, at der ikke er nogen tegn på, at Microsofts egne netværk eller mail-produkter er blevet ramt.

Selv om IE-angrebet hidtil kun er set i "målrettede og begrænsede" hændelser, så vil Microsoft måske alligevel udsende en nød-opdatering til produktet, fortæller virksomheden.

Den ondsindede kode, der ramte Google, "angriber udelukkende IE6 på XP", men bliver stoppet af den såkaldte 'Data Execution Prevention' (DEP) teknologi, der findes i Windows XP, lyder det fra Dan Kaminsky, der chef for penetrations-test ved IOActive. Han tilføjer dog, at fejlen måske kan udnyttes til angreb, der påvirker nyere versioner af IE på XP.

Vista og Windows 7 indeholder en mere avanceret beskyttelses-teknologi, der går under navnet ASLR (address space layout randomization), der gør det langt sværere at udnytte fejlen.

Oversat af Marie Dyekjær Eriksen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere