Lue uutinen mobiilisivustolla

Netsky.V hyödyntää IE:n haavoittuvuutta

16.4.2004 10:45 Keskiviikkoyönä löydetty Netsky-madon uusin versio yrittää suorittaa itsensä automaattisesti Internet Explorer -selaimen xml-haavoittuvuuden avulla. Microsoft julkaisi paikan kriittiselle aukolle lokakuussa 2003.

Netsky.V ei leviä sähköpostien liitteenä. Mato käyttää html-sähköposteja, jotka sisältävät hyväksikäytön Microsoftin IE-selaimen xml-dokumenttien käsittelyyn liittyvälle haavoittuvuudelle. Aukko on tukittavissa Microsoftin lokakuussa julkaisemalla korjaustiedostolla.

Haavoittuvuudelle alttiit Windows-tietokoneet saavat tartunnan, jos käyttäjä avaa madon lähettämän sähköpostiviestin. Virustorjujat ovat luokitelleet madon yleisesti matalan tason uhaksi.

Virustorjuntayhtiö Sophosin teknologiakonsultti Graham Cluley arveli, että mato uhkaa etupäässä kotikäyttäjiä. Cluley kehottaakin tarkistamaan tietokoneen päivitystilanteen Windows Update -palvelun avulla.

Palvelunesto jatkuu

Netsky.V jatkaa edellisten versioiden palvelunestohyökkäyksien sarjaa. Mato kohdistaa iskunsa jälleen krakkeri- ja hakkerisivuistoihin sekä tiedostonvaihtopalveluiden nettisivuille.

Netsky.Q-madon palvelunestohyökkäykset loppuivat 14. huhtikuuta. Tällä hetkellä hyökkäyksiin osallistuu madon R-, S- ja T-versiot.

Hyökkäyskohteista keygen.us-krakkerisivusto oli tavoittamattomissa ja freemule.net-palvelun ylläpitäjät olivat muuttaneet verkkotunnuksen osoittamaan localhost-osoitteeseen.

Netsky.V:n sähköpostiviestit

Lähde: F-Secure Oyj

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon