В браузере Internet Explorer была обнаружена очередная опасная уязвимость нулевого дня — эксплойт, найденный экспертом в области информационной безопасности Джоном Пейджем, позволяет хакерам воровать данные с компьютеров, работающих под управлением операционных систем семейства Windows.
В корпорации Microsoft не считают этот эксплойт сколько-нибудь критическим, поэтому патча, исправляющего проблему, пока не существует.
Баг связан с обработкой файлов формата MHT. Это, если что, архивный формат, в котором Internet Explorer умеет сохранять интернет-страницы. Современные браузеры сохраняют веб-страницы в основном в формате HTML, однако поддержка MHT все еще осуществляется.
Если открыть особым образом созданный файл MHT в Internet Explorer (а по умолчанию такие файлы открываются именно в IE, даже если вы не пользуетесь майкрософтовским браузером), то злоумышленники могут похитить локальные данные пользователя при помощи специального запроса.
"Все, что нужно сделать хакеру — отправить пользователю вредоносный MHT-файл и заставить открыть его при помощи социнженерии", — отмечает Пейдж, добавляя, что уязвимость присутствует в новейших версиях IE и Windows.
Представители Microsoft обещают выпустить патч "когда-нибудь в будущем", но когда конкретно это произойдет — не уточняется.
Резонёрствующих русофобов на Западе становится тем больше, чем яснее просматривается крах киевского ...
Учёные Dalhousie University (Канада), на портале Frontiers, сообщают о новом исследовании, которое ...
О пользе русских народных сказок: учтя ошибку деда и бабы, хлеб стали выпекать кирпичиками.
Свидетельство о регистрации СМИ Эл № ФС77-83392 от 07.06.2022, выдано Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций. При использовании, полном или частичном цитировании материалов
planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с точкой зрения редакции.
На информационном ресурсе применяются рекомендательные технологии (информационные технологии предоставления
информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет",
находящихся на территории Российской Федерации)".