![]() |
+7 (495) 229-0436 | ![]() |
shopadmin@itshop.ru | 119334, г. Москва, ул. Бардина, д. 4, корп. 3 | ![]() |
![]() |
![]() |
|
|
Обновление Microsoft MS14-060 оказалось неспособно устранить уязвимость нулевого дня22.10.2014 16:16
securitylab.ru
Хакеры, использующие Sandworm для эксплуатации уязвимости нулевого дня в Windows, смогли обойти официальное исправление, устраняющее эту брешь. Об этом сообщают специалисты McAfee в своемблоге. ![]() Уязвимость нулевого дня CVE-2014-4114 затрагивает ОС Windows Vista, 7, 8, 8.1, Server 2008, Server 2008 R2, Server 2012, Server 2012 R2, а также Windows RT и Windows RT 8.1. Эксплуатируя ее с помощью специально созданного OLE-объекта, хакер может получить полный доступ к ПК жертвы. В настоящее время уязвимость активно эксплуатируется путем рассылки файлов PowerPoint со встроенным вредоносным объектом. Официальное обновление MS14-060, исправляющее уязвимость, оказалось неспособным полностью устранить брешь, которая эксплуатировалась пакетом Sandworm. Это значит, что пользователи, установившие исправление, до сих пор находятся под угрозой атаки. Специалисты McAfee связались с Microsoft Security Response Center и сообщили о том, что выпущенное обновление неспособно устранить уязвимость, предоставив PoC-код. Вскоре после этого в Microsoft выпустили бюллетень безопасности KB3010060 и временное исправление, позволяющее заблокировать этот вектор атаки. Ссылки по теме |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
О нас |
Интернет-магазин ITShop.ru предлагает широкий спектр услуг информационных технологий и ПО.
На протяжении многих лет интернет-магазин предлагает товары и услуги, ориентированные на бизнес-пользователей и специалистов по информационным технологиям. Хорошие отзывы постоянных клиентов и высокий уровень специалистов позволяет получить наивысший результат при совместной работе. В нашем магазине вы можете приобрести лицензионное ПО выбрав необходимое из широкого спектра и ассортимента по самым доступным ценам. Наши менеджеры любезно помогут определиться с выбором ПО, которое необходимо именно вам. Также мы проводим учебные курсы. Мы приглашаем к сотрудничеству учебные центры, организаторов семинаров и бизнес-тренингов, преподавателей. Сфера сотрудничества - продвижение бизнес-тренингов и курсов обучения по информационным технологиям.
|
119334, г. Москва, ул. Бардина, д. 4, корп. 3 +7 (495) 229-0436 shopadmin@itshop.ru |
|
© ООО "Interface Ltd." Продаем программное обеспечение с 1990 года |