ویب سائٹس

آئی ٹی کی خرابیوں کو بہتر بنانے کے طور پر حملے میں ملوث حملوں کی تعداد

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1
Anonim

مائیکروسافٹ کے انٹرنیٹ ایکسپلورر پر صفر روزہ حملے پر کام کر رہا ہے ہیکرز نے، یہ زیادہ قابل اعتماد بنانے اور مجرموں کی طرف سے استعمال ہونے کا امکان ہے.

سیکورٹی ماہرین کے بارے میں فکر مند ہے. اس وقت سے جب بگٹ عراق میلنگ کی فہرست جمعہ کو پہلی بار شائع ہوئی. لیکن اصل مظاہرے کا کوڈ ناقابل اعتماد تھا اور حقیقی دنیا کے حملوں میں استعمال نہیں کیا گیا تھا.

"میٹاسپسو کا استحصال ہے کہ گزشتہ رات جاری کی گئی تھی، کچھ حملوں کے خلاف ابتدائی استحصال کے مقابلے میں مزید قابل اعتماد ہوں گے". بدھ کے روز ایک انٹرویو میں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

بدھ کی صبح تک، سیمنٹیک نے انٹرنیٹ پر مبنی حملوں میں استعمال ہونے والے استحصال کو نہیں دیکھا، لیکن سیکورٹی ماہرین کا کہنا ہے کہ کوڈ کی قسم ایک بہت مقبول ہیکنگ کی ٹیکنالوجی کے لئے ہے جسے ڈرائیو کی طرف سے بلایا جاتا ہے. متاثرین ویب سائٹوں پر جانے میں مصروف ہیں جنہوں نے بدسلوکی کوڈ پر مشتمل ہے جہاں وہ براؤزر کے خطرے سے متاثر ہوتے ہیں. مجرموں نے اس قسم کا کوڈ ہیکڈ ویب سائٹس پر بھی اپنے حملوں کو پھیلانے کے لئے رکھتا ہے.

پیرس نے، مائیکروسافٹ نے اس مسئلے کے بارے میں کچھ پہلوؤں کی پیش گوئی پر ایک سلامتی مشورے شائع کی. یہ IE ورژن 6 اور ورژن 7.

مائکروسافٹ کے تازہ ترین IE 8 براؤزر پر اثر انداز نہیں ہوتا ہے، جس میں اس کے ساتھ کرنا ہوگا جس میں کچھ کیجادنگ انداز شیٹ (سی ایس ایس) اشیاء کو حاصل کرنے کے لۓ، معیاری ترتیب کو تیار کرنے کے لئے استعمال کیا جاتا ہے. ویب صفحات.

پریشان کن آئی بی صارف اپنے حملے کے لۓ اپنے براؤزر کو اپ گریڈ کرسکتے ہیں یا جاوا اسکرپٹ کو غیر فعال کر سکتے ہیں.

استحصال کو بہتر بنانے کے لئے میٹاسپلیو ٹیم نے دو معروف سیکیورٹی محققین سے قرضہ لینے والی ایک ٹیکنالوجی کا استعمال کیا. انہوں نے کہا کہ "ابتدائی استحصال کا استعمال فضول چھڑکایا جاتا ہے،" انہوں نے کہا. "یہ ایک شاٹگن حملے کی طرح ہے، جہاں آپ ایک بار میں بہت سی چیزوں کی کوشش کرتے ہیں اور امید رکھتے ہیں کہ ان میں سے ایک کو پکڑتا ہے."

تازہ ترین حملے الیگزینڈر طوطوف اور مارک ڈوڈ کی طرف سے تیار نیٹ ڈیلیل میموری ٹیکنالوجی کا استعمال کرتا ہے. انہوں نے مزید کہا کہ "یہ سوراخ چھڑکاو ٹیکنالوجی سے کہیں زیادہ قابل اعتماد ہو گا." "اس کے بارے میں کوئی سوال نہیں ہے."