Google zaatakowany przez dziurę w Internet Explorerze


W atakach na serwery Google i innych firm chińscy hakerzy wykorzystali nieznaną dotąd lukę w przeglądarce Internet Explorer - ogłosiła firma McAfee zajmująca się bezpieczeństwem w sieci. Microsoft - producent przeglądarki - potwierdził tę informację i zapowiedział, że już pracuje nad rozwiązaniem problemu.

Specjaliści z McAfee podkreślają, że niezałatany błąd w przeglądarce Microsoftu, z której korzystali pracownicy zaatakowanych firm, był jedyną "furtką", przez którą hakerzy włamali się do systemów co najmniej 33 spółek, w tym Google i Adobe.

Jak przypomina portal pcworld.pl, wcześniejsze doniesienia o metodzie ataku sugerowały, że dokonano go z wykorzystaniem spreparowanych plików PDF, wykorzystujących lukę w aplikacji Adobe Reader.

McAfee odrzuca jednak tę tezę, argumentując, że w żadnej z firm, z którymi współpracowało w związku z omawianymi atakami, nie wykryto dokumentów PDF sugerujących jakikolwiek związek z włamaniami.

Microsoft potwierdza

Microsoft przyznał już, że Internet Explorer istotnie był jednym ze środków wykorzystanych do przeprowadzenia zaawansowanych ataków na Google. Według informacji opublikowanych na blogu firmy, najbardziej podatne na zagrożenie są komputery, na których działa IE6 w środowisku Windows XP. Jednak możliwość włamania stwarzają także nowsze wersje IE.

Jak podano, niewrażliwa jest jedynie dość rzadko juz spotykana Internet Explorera 5.01 z zainstalowanym Service Packiem 4 , pracująca na serwerze Microsoft Windows 2000 z Service Pack 4.

Luka umożliwia zdalne wykonanie kodu na prawach użytkownika. Kodem tym może być uruchomienie trojana, otwierającego tzw. backdoor i umożliwiającego zdalne kontrolowanie maszyny.

Wystarczy obejrzeć

Aby atak się powiódł, ofiara musi wejść na stronę zawierającą złośliwy kod, ale nie może on znajdować się np. w odpowiednio spreparowanym banerze reklamowym. Atakujący może taki baner rozpowszechnić z pomocą jednego z wielu systemów reklamy internetowej.

Koncern z Redmond zapowiedział, że stosowna poprawka jest już przygotowywana, daty jej udostępnienia jednak nie podał. Następna porcja zbiorczych aktualizacji oprogramowania firmy ma zostać upubliczniona 9 lutego - informuje pcworld.pl.

W połowie grudnia 2009 r. doszło do cyberataku na serwery Google'a i innych amerykańskich firm. Władze koncernu ustaliły, że atak przeprowadzono z terytorium Chin i w odwecie podjęły decyzję o zakończeniu współpracy z chińskimi władzami w sprawie cenzurowania wyników wyszukiwania na stronie google.cn.

Źródło: wired.com, pcworld.pl

Pozostałe wiadomości

Średnia kwota udzielonego kredytu mieszkaniowego w sierpniu wyniosła niemal 422 tysiące złotych - wynika z danych opublikowanych przez Biuro Informacji Kredytowej. To najwięcej w historii. Wartość średniego kredytu była o 9,8 procent wyższa niż przed rokiem.

Kwoty "coraz wyższe". Padł rekord

Kwoty "coraz wyższe". Padł rekord

Źródło:
tvn24.pl

Unijny sektory turystyczny odrobił straty po pandemii z nawiązką - wynika z danych Eurostatu. Jak podał unijny urząd statystyczny, w 2023 roku wynajęto o 2,3 procent noclegów więcej niż w przedpandemicznym 2019 roku. Platformy świadczące usługi najmu krótkoterminowego odnotowały najbardziej wyraźny wzrost, bo o prawie 30 procent.

Straty z pandemii odrobione

Straty z pandemii odrobione

Źródło:
PAP

- Dochodzą do mnie sygnały, że w niektórych urzędach te procedury znowu stają się barierą dla ludzi. Niektórzy urzędnicy wymagają danych, które nie są potrzebne - powiedział Donald Tusk na zakończenie posiedzenia sztabu kryzysowego. Premier zwrócił się do urzędników z "uwagą, która może niektórym zepsuć humor". Podkreślił, że na szczegółową weryfikację przyjdzie jeszcze czas.

Tusk do urzędników z "uwagą, która może niektórym zepsuć humor"

Tusk do urzędników z "uwagą, która może niektórym zepsuć humor"

Źródło:
tvn24.pl

Na skutek uszkodzeń wywołanych powodzią zablokowane są cztery odcinków dróg krajowych w zarządzie GDDKiA - poinformowała Główna Dyrekcja Dróg Krajowych i Autostrad. Z kolei zarządca infrastruktury kolejowej PKP PLK przekazał, że nieprzejezdne w środę po południu pozostają trzy odcinki linii kolejowych.

Zablokowane drogi, nieprzejezdne linie kolejowe. Lista

Zablokowane drogi, nieprzejezdne linie kolejowe. Lista

Aktualizacja:
Źródło:
tvn24.pl, PAP

Rezerwa Federalna USA zdecydowała w środę o obniżeniu stóp procentowych o 50 punktów bazowych (0,5 p.p.). Była to pierwsza obniżka od lutego 2022 r., kiedy zaczęła się seria podwyżek związana z walką z inflacją. Ostatnie cięcie stóp miało miejsce w 2020 r. Ten odważny, ale nieoczekiwany ruch o pół punktu procentowego otwiera drogę do niższych kosztów pożyczek na wszystkie rodzaje kredytów, od kredytów hipotecznych po karty kredytowe.

Amerykański bank centralny obniżył stopy procentowe bardziej, niż oczekiwano

Amerykański bank centralny obniżył stopy procentowe bardziej, niż oczekiwano

Źródło:
tvn24.pl/PAP

Salon sukien ślubnych z Kłodzka został kompletnie zniszczony. Anna Gdowik prowadziła go w tym miejscu od ośmiu lat. Udało się uratować tylko kilka sukien i maszyny do szycia. - Nie mogę patrzeć na to, co tam się stało - mówi właścicielka. Ale nie przestaje pracować.

"Była kryzysowa narzeczona, są powodziowe panny młode"

"Była kryzysowa narzeczona, są powodziowe panny młode"

Źródło:
tvn24.pl

Naczelna Rada Adwokacka (NRA) zaapelowała do ministra sprawiedliwości, by chronić powodzian przed działalnością firm odszkodowawczych i windykacyjnych żerujących na tragedii. Rada chce, by upowszechniać informacje o pomocy prawnej, zwłaszcza tej świadczonej pro bono.

Pomoc prawna dla powodzian i apel do ministra sprawiedliwości

Pomoc prawna dla powodzian i apel do ministra sprawiedliwości

Źródło:
pap, tvn24.pl

Hubert Różyk złożył w środę rano rezygnację z funkcji rzecznika prasowego Ministerstwa Klimatu i Środowiska. W ostatnim czasie pojawiły się kontrowersje związane z zapowiedziami programów pomocowych resortu klimatu, w którym zatrudniony był Różyk.

Dymisja w ministerstwie po kontrowersyjnej wypowiedzi

Dymisja w ministerstwie po kontrowersyjnej wypowiedzi

Źródło:
tvn24.pl

Kiedyś dała tysiącom kobiet szanse na usamodzielnienie się, teraz składa wniosek o bankructwo. Tupperware, działająca od 78 lat amerykańska marka plastikowych pojemników na żywność, która przynosi straty, złożyła wniosek o upadłość i poszukuje nowych właścicieli, próbując przyciągnąć młodszych klientów.

Legendarna marka w tarapatach. Kiedyś pomogła usamodzielnić się kobietom, teraz bankrutuje

Legendarna marka w tarapatach. Kiedyś pomogła usamodzielnić się kobietom, teraz bankrutuje

Źródło:
BBC

Trybunał Konstytucyjny orzekł w środę, że przepisy nowelizacji ustawy o ubezpieczeniach eksportowych z lipca 2023 r. są niezgodne z konstytucją. Decyzja TK ma związek z pracami legislacyjnymi nad zawartymi w noweli przepisami Prawa farmaceutycznego, tzw. Apteki dla aptekarza 2.0. - Czeka nas agresywne przejmowanie rynku aptecznego przez sieci - powiedział w środę prezes Naczelnej Rady Aptekarskiej Marek Tomków, odnosząc się do orzeczenia TK.

TK zadecydował w sprawie aptek. "Czeka nas agresywne przejmowanie rynku"

TK zadecydował w sprawie aptek. "Czeka nas agresywne przejmowanie rynku"

Źródło:
PAP

Urząd Ochrony Konkurencji i Konsumentów ma sprawdzić, czy w miejscach objętych powodzią dochodzi do zmów cenowych lub nadużywania pozycji dominującej - poinformował w środę Urząd. Efektem nielegalnych działań może być między innymi wzrost cen produktów pierwszej potrzeby. Za nieuczciwe praktyki przedsiębiorcom mogą grozić potężne kary finansowe.

"Chęć wzbogacenia się na tragedii". Będą kontrole, możliwe potężne kary

"Chęć wzbogacenia się na tragedii". Będą kontrole, możliwe potężne kary

Źródło:
PAP

Wzrost cen konsumpcyjnych w Polsce w sierpniu 2024 roku wyniósł 4 procent rok do roku - podał unijny urząd statystyczny Eurostat. Oznacza to, że inflacja pozostała na tym samym poziomie co miesiąc wcześniej. Jednocześnie wciąż plasujemy się mocno powyżej średniej dla wszystkich państw Wspólnoty. Wyprzedają nas jedynie Rumunia i Belgia.

Inflacja w Europie. Polska jednym z niechlubnych liderów

Inflacja w Europie. Polska jednym z niechlubnych liderów

Źródło:
tvn24.pl

Komisja Europejska poinformowała w środę, że potrąci 200 milionów euro Węgrom z przynależnych im funduszy unijnych, ponieważ Budapeszt nie zapłacił na czas grzywny za łamanie unijnego prawa, między innymi poprzez przetrzymywanie osób ubiegających się o ochronę w strefach tranzytowych i wydalanie z kraju tych, które czekały na rozpatrzenie odwołań.

Milion euro dziennie kary. Węgrzy ukarani za łamanie prawa

Milion euro dziennie kary. Węgrzy ukarani za łamanie prawa

Źródło:
PAP

Ubezpieczenie AC chroni przed rozmaitymi rodzajami szkód, najczęściej również tych będących wynikiem zalania. Warto jednak pamiętać, że na to, czy dostaniemy odszkodowanie i w jakiej kwocie, wpływ będzie miało kilka ważnych czynników. Co zrobić, by dostać odszkodowanie po powodzi?

Zalany samochód a odszkodowanie z autocasco. Co trzeba wiedzieć?

Zalany samochód a odszkodowanie z autocasco. Co trzeba wiedzieć?

Źródło:
tvn24.pl

Klienci z terenów objętych stanem klęski żywiołowej będą mogli skorzystać z zawieszenia rat kredytów w niektórych bankach. O takim rozwiązaniu informują kolejne banki. To niejedyne formy pomocy dla powodzian.

Zawieszenie rat dla powodzian. Kolejne banki przygotowują oferty

Zawieszenie rat dla powodzian. Kolejne banki przygotowują oferty

Aktualizacja:
Źródło:
tvn24.pl, PAP

Philip Morris International, właściciel takich marek papierosów jak Marlboro i L&M, ogłosił sprzedaż należącej do niego brytyjskiej firmy. Nie byłoby w tym nic nadzwyczajnego, gdyby nie fakt, że sprzedawany biznes zajmuje się produkcją inhalatorów stosowanych do leczenia chorób płuc. Tytoniowy gigant sprzedał brytyjską firmę za zaniżoną cenę z powodu "nieuzasadnionej" krytyki, która towarzyszyła tej transakcji.

Po fali krytyki tytoniowy gigant sprzedaje biznes ze stratą

Po fali krytyki tytoniowy gigant sprzedaje biznes ze stratą

Źródło:
BBC

Firma Google wygrała w środę przed Trybunałem Sprawiedliwości UE proces z Komisją Europejską w sprawie anulowania 1,49 miliarda euro kary nałożonej na amerykańskie przedsiębiorstwo przed pięcioma laty.

TSUE zniósł ogromną karę nałożoną na Google

TSUE zniósł ogromną karę nałożoną na Google

Źródło:
PAP

Ubezpieczyciele odnotowali w ostatnim czasie kilkukrotny wzrost zgłoszeń szkód z obszarów dotkniętych klęską żywiołową - wynika z informacji przekazanych przed firmy. Co zrobić, aby otrzymać odszkodowanie po powodzi? Wyjaśniamy.

Ubezpieczyciele notują kilkukrotny wzrost zgłoszeń szkód

Ubezpieczyciele notują kilkukrotny wzrost zgłoszeń szkód

Źródło:
PAP

Poszkodowani w wyniku powodzi, posiadający kredyt mieszkaniowy, będą mogli skorzystać z Funduszu Wsparcia Kredytobiorców. Pomoc będzie polegała na spłacie rat, przez okres 12 miesięcy, niezależnie od wysokości raty kredytowej - zapowiedział minister finansów Andrzej Domański w trakcie środowego posiedzenia sztabu kryzysowego.

Państwo spłaci 12 rat kredytu

Państwo spłaci 12 rat kredytu

Źródło:
TVN24