Publicidade

20 de setembro de 2009
seguranca
Bugs e Falhas de Software

Cracker divulga código de ataque que explora falha no IE e Safari

Por IDG News Service/ EUA

Publicada em 11 de junho de 2008 às 10h38
Atualizada em 11 de junho de 2008 às 10h50

São Francisco - Vulnerabilidade permite a instalação de códigos maliciosos e invasões pela web. Falha combina bugs no Safari, Windows e IE.

Um cracker divulgou em um blog, na segunda-feira (09/06), um código de ataque e uma demonstração que explica como explorar falhas críticas nos navegadores Safari e Internet Explorer.

Com este código, é possível instalar softwares maliciosos em uma máquina sem a autorização da vítima. Além disso, com a brecha, é possível criar invasões com base na web, segundo especialistas.

O chefe técnico da Shavlik Technologies, Eric Schultze, diz que os usuários do Safari que usam o Windows devem se preocupar com sua segurança. “Se você usa o Safari, está com um problema”, diz.

A vulnerabilidade do browser foi revelada no dia 15 de maio pelo pesquisador de segurança Nitesh Dhanjani. Ele informou que a falha permite que crackers ‘inundem’ o PC das vítimas com arquivos executáveis. Na época, a Apple negou a falha.

Duas semanas depois, o pesquisador de segurança Aviv Raff afirmou que a falha no Safari é explorada graças também à combinação de bugs no Windows e no Internet Explorer.

Robert McMillan, editor do IDG News Service, de São Francisco

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Golpes na rede social

Golpes na rede social

5 ameaças que você deve evitar nas redes sociais Facebook e Twitter.

Celular zumbi

Celular zumbi

Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.

Da pescaria de senhas aos espiões de namoradas

Da pescaria de senhas aos espiões de namoradas

Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.

anterior   próxima
Galeria de fotoscarregando...
IDG Now! Widget

Baixe o Now! Reader e confira em seu desktop as últimas notícias, álbuns e outros conteúdos do IDG Now!

IDG Now! Reader
Blog
Guia de Contratação para a Profissão de Segurança da Informação
Enterprise Workload Automation com Scheduling Dinâmico
Você sabe quais os principais problemas encontrados nas redes de pequenas e médias empresas?
Prevenção completa contra perda de dados
Segurança da informação como estratégia para inovação dos negócios
Sete tipos de problemas com No-Break
Modelo de eficiência elétrica em centros de dados
Implementação de data centers eficientes em termos de energia
Licenciamento
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.