Komponenter

Microsoft advarer om nye adgangsangreb

30 Ultimate Outlook Tips and Tricks for 2020

30 Ultimate Outlook Tips and Tricks for 2020
Anonim

Cyberkriminelle udnytter en fejl i software, der bruges af Microsofts Access-databaseprogram i et nyt onlineangreb, advarede Microsoft mandag.

Fejlen ligger i ActiveX-kontrollen af ​​Snapshot Viewer, som leveres med "alle understøttede versioner af Microsoft Office Access, undtagen Microsoft Access 2007" Microsoft offentliggjorde i en sikkerhedsrådgivning, offentliggjort mandag.

Microsoft offentliggjorde få detaljer om, hvordan fejlen rent faktisk udnyttes, men sagde, at den undersøger et igangværende computerangreb, der udnytter problemet. "Angrebet synes at være målrettet og ikke udbredt," skrev Bill Sisk, en Microsoft-talsmand, i en blogpost.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Attackere forsøger at lokke ofre for en specielt udformet webside, der forsøger at køre angrebskoden i Internet Explorer. Fejlen giver angriberne en måde at køre deres ondsindede software på offerets maskine.

Microsofts sikkerhedsrådgiver tilbyder en række mulige work-arounds til problemet, men firmaet har ikke sagt, hvornår det planlægger at rette den underliggende fejl.

"Vi opfordrer de berørte kunder til at gennemføre de manuelle work-arounds, der er inkluderet i Advisory, som Microsoft har testet," siger Sisk. "Selv om disse work-arounds ikke afhjælper den underliggende sårbarhed, hjælper de med at blokere kendte angrebsvektorer."

Snapshot Viewer lader pc-brugere se en Microsoft Access-rapport uden at skulle køre Access-softwaren selv. Det kan downloades som stand-alone software.

Da den sårbare ActiveX-kontrol digitalt er underskrevet af Microsoft, kan nogle brugere blive angrebet, selvom de ikke har installeret kontrol af snapshot viewer. Ofre, der har konfigureret Internet Explorer til at stole på Microsoft-software, kunne blive tvunget til at stille billedkameraet stille og derefter blive angrebet via nettet, siger Matthew Richard, direktør for Verisigns iDefense Rapid Response Team.

Microsoft har gjort en samordnet indsats for at låse ned sit kerne Windows-operativsystem i løbet af de sidste fem år, og som følge heraf har hackere i stigende grad vendt sig til tredjeparts software og ActiveX-komponenter som Snapshot Viewer, når de leder efter fejl.

I april begyndte kriminelle at bruge software, der omfattede angreb kode for syv ActiveX-fejl, herunder fejl i kontroller foretaget af Microsoft, Citrix Systems, Hewlett-Packard, Sony og D-Link.

Dette seneste nummer er "en anden i den lange række af ActiveX-fejl", siger Andrew Storms, direktør af sikkerhedsoperationer med nCircle via instant messaging. "Det er nedslående at se endnu et ActiveX-problem."