Minggu lepas, Microsoft telah memberi amaran browser Internet Explorer mereka terdedah kepada ancaman serangan bugs baru; sekarang ia telah berlaku.

Selasa 17 Februari 2009, vendor keselamatan ternama, Trend Micro berkata mereka telah melihat serangan pertama terhadap dua kecacatan Internet Explorer tersebut pada minggu lepas. Ini sebagaimana yang dinyatakan Microsoft, kecacatan ini terdedah kepada bahaya serangan atas talian.

Penyelidik di Trend Micro telah mendapati serangan ini bersekala kecil, menyasarkan kepada kecacatan dalam pemasangan spy software, kata Paul Ferguson, penyelidik anti-virus. “Ia dilakukan melalui port 443 dan berlaku kepada beberapa laman web di China”.

Sehingga kini, Microsoft belum memberi respons segera terhadap laporan Trend Micro tersebut.

Ferguson sendiri tidak dapat memastikan siapa penulis kod serangan ini. Menurutnya ia kelihatan seperti perisian yang pernah dihantar kepada pro-Tibetan pada tahun lepas. Tujuannya mengumpul maklumat intelek.

Serangan ini tercetus bila pengguna membuka dokumen Word. Dokumen ini mengandungi objek Active X yang menghubungkan IE ke laman web palsu - menyerang dan kemudian memasang spy software.

Sebenarnya, penjenayah siber ini tidak memerlukan Word sahaja untuk mengeksploitasi kecacatan ini. Serangan juga boleh berlaku jika mangsa di pedanya untuk melawat laman web palsu ini. Sama ada serangan ini boleh merebak kepada siri serangan lain dalam Internet Explorer belum dapat dipastikan lagi, kata Ferguson.

Bagi Verisign iDefense pula, kemungkinan besar lebih banyak serangan akan berlaku. “Walaupun serangan ini dalam skop terhad dan menyasarkan kepada beberapa organisasi sahaja, tetapi dalam masa yang singkat kod ini juga akan ditemui oleh ramai orang lain. dan seterusnya boleh meningkatkan serangan yang dapat disaksikan dalam beberapa minggu ini”.

Possibly Related Posts:

• 50 Kerjaya ICT yang Paling Popular di Dunia
• Awas, Selamatkan Data Anda!
• 50 Kerjaya ICT yang Paling Popular di Dunia (Bahagian 2)
• MySpace Tandatangan Perjanjian dengan Palm dan Nokia
• Bila komputer riba ganti buku teks