Falhas de segurança permitiam execução de códigos remotos e arbitrários na máquina atacada! tecmundo
: uma era no próprio sistema, e a outra, no Internet Explorer 11. A detecção foi realizada em uma máquina de uma empresa sul-coreana, no final do primeiro semestre deste ano. Um dos exploits agia no SO para permitir que o outro fosse executado no navegador.
Vulnerabilidades zero-day são falhas desconhecidas pelos usuários e pelos desenvolvedores responsáveis pelos softwares relacionados. Sua detecção é especialmente importante, porque permite que os desenvolvedores lancem patches de correção antes que as falhas se tornem públicas e sejam exploradas por cibercriminosos.
O exploit conhecido como “Use-After-Free”, atribuído de CV-2020-1380, atacava o Internet Explorer 11, e permitia que invasores executassem códigos remotamente. Como o IE11 funciona em um ambiente isolado, dentro do Windows 10, os invasores precisavam da ação de um exploit de elevação de privilégios, atribuído como CV-2020-0986. Este último, agia diretamente no sistema operacional, para permitir o total controle do IE11 pelos invasores.
Os especialistas da Kaspersky ressaltaram a importância de seus métodos de detecção de vulnerabilidades, que foram capazes de encontrar falhas antes que elas fossem exploradas.já corrigiu os bugs, tornando o Windows 10 e o IE11 imunes a esses ataques. A correção para o exploit CV-2020-1380 foi liberada no dia 11 de agosto, enquanto que o CV-2020-0980 foi corrigido no dia 9 de junho.
A Kaspersky alerta os usuários do Windows para que mantenham seus dispositivos sempre atualizados, a fim de estarem o mais seguros possível de possíveis ataques., que relaciona todas as ameaças catalogadas pela empresa, há mais de 20 anos.
Brasil Últimas Notícias, Brasil Manchetes
Similar News:Você também pode ler notícias semelhantes a esta que coletamos de outras fontes de notícias.
Barcelona anuncia demissão de Setién e antecipação das eleiçõesMUDANÇAS APÓS VEXAME👨🏫👋🔴🔵 Barcelona anuncia demissão de Setién e antecipação das eleições lancenet
Consulte Mais informação »
Suspeito de estuprar sobrinha de dez anos já foi condenado por tráficoConsiderado foragido, homem de 33 anos é procurado em endereços de familiares; aborto autorizado pela Justiça gerou protestos de políticos e religiosos
Consulte Mais informação »
Fui chamado de assassino, diz diretor de hospital onde menina fez abortoCatólico de formação, Olímpio Barbosa de Morais Filho foi alvo de religiosos que tentaram impedir procedimento em criança de 10 anos vítima de estupro
Consulte Mais informação »