Interviurile Business24.ro
HOT TOPICS

Kaspersky: Google Chrome, tinta hackerilor printr-o vulnerabilitate "Zero-day"

Kaspersky: Google Chrome, tinta hackerilor printr-o vulnerabilitate "Zero-day"
Tehnologiile automate ale Kaspersky au detectat o noua vulnerabilitate de tip "Zero-day" in browser-ul web Google Chrome, iar dupa raportarea acesteia catre compania americana, Google a publicat un patch ce poate fi instalat de catre utilizatori.

Conform unui comunicat de presa al producatorului de solutii de securitate informatica, vulnerabilitatea a fost denumita CVE-2019-13720 si a fost detectata in ceea ce expertii Kaspersky numesc "Operatiunea WizardOpium".

"Anumite asemanari din cod indica o posibila legatura intre aceasta campanie si atacurile Lazarus.

In plus, profilul site-ului vizat este similar cu cel constatat in atacurile anterioare DarkHotel, care au implementat recent atacuri cu indicii false similare.

Noul exploit este folosit in atacuri cu o infectare de tip waterhole intr-un portal de stiri de limba coreeana.

Pe pagina principala este introdus un cod JavaScript infectat, care, la randul sau, incarca un script de profiling de pe un site aflat la distanta, pentru a verifica in continuare daca sistemul victimei ar putea fi infectat, examinand variante de date de autentificare ale utilizatorului browser-ului.

Vulnerabilitatea incearca sa exploateze eroarea prin browser-ul Google Chrome si script-ul verifica daca este folosita versiunea 65 sau una ulterioara", mentioneaza specialistii.

Pentru a preintampina problemele de securitate, Kaspersky recomanda: instalarea patch-ul Google pentru noua vulnerabilitate cat mai curand posibil, actualizarea periodica a software-ului folosit in organizatie si de fiecare data cand este lansat un nou patch de securitate, alegerea unei solutii de securitate eficienta, care sa aiba functii de detectie bazate pe comportament, pentru o protectie eficienta impotriva amenintarilor cunoscute si necunoscute (inclusiv a exploit-urilor), implementarea unei solutii de securitate corporate de calitate, care detecteaza amenintari avansate la nivelul retelei intr-o etapa timpurie.

Vulnerabilitatile din tip "Zero-day" sunt erori de software necunoscute care pot fi exploatate de catre atacatori pentru a provoca daune serioase si neasteptate, inainte ca dezvoltatorii sa lanseze o solutie pentru malware. ...citeste mai departe despre "Kaspersky: Google Chrome, tinta hackerilor printr-o vulnerabilitate "Zero-day"" pe Ziare.com

Ti-a placut acest articol? Urmareste Business24 si pe Facebook! Comenteaza si vezi in fluxul tau de noutati de pe Facebook cele mai noi si interesante articole de pe Business24.
Sursa: Business24
Articol citit de 592 ori
Citeste mai multe despreGoogle Chrome securitate Kaspersky