वेबसाइटें

मेटास्पलोइट आईई अटैक जारी करता है, लेकिन यह अविश्वसनीय

Metasploit शुरू नहीं / termux समस्या चल हल !! / डाटाबेस कनेक्शन त्रुटि हल !!! 2k18

Metasploit शुरू नहीं / termux समस्या चल हल !! / डाटाबेस कनेक्शन त्रुटि हल !!! 2k18
Anonim

ओपन-सोर्स मेटास्प्लोइट प्रवेश परीक्षण टूलकिट के डेवलपर्स ने कोड जारी किया है जो माइक्रोसॉफ्ट के इंटरनेट एक्सप्लोरर ब्राउज़र से समझौता कर सकता है, लेकिन सॉफ्टवेयर पहले विचार के रूप में विश्वसनीय नहीं है।

कोड एक इंटरनेट एक्सप्लोरर बग का शोषण करता है जिसे पिछले शुक्रवार को खुलासा किया गया था बगट्रैक मेलिंग सूची में पोस्ट किया गया सबूत-ऑफ-अवधारणा हमला। वह पहला कोड अविश्वसनीय था, लेकिन सुरक्षा विशेषज्ञों ने चिंतित था कि कोई जल्द ही बेहतर संस्करण विकसित करेगा जो साइबर अपराधियों द्वारा अपनाया जाएगा।

मूल हमले ने आईई में भेद्यता का फायदा उठाने के लिए "हीप-स्प्रे" तकनीक का उपयोग किया। लेकिन थोड़ी देर के लिए, ऐसा लगता है कि मेटास्पलोइट टीम ने एक और अधिक विश्वसनीय शोषण जारी किया था।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

उन्होंने दोष का फायदा उठाने के लिए एक अलग तकनीक का इस्तेमाल किया, एक मेटास्प्लोइट डेवलपर एचडी मूर ने बुधवार को एक ट्विटर संदेश में कहा, "शोधकर्ताओं ने अलेक्जेंडर सॉटिरोव और मार्क डॉउड की अगुआई की, लेकिन मेटास्प्लोइट ने अंततः अपना कोड खींच लिया।

" बग खुद अविश्वसनीय है। " मेटास्प्लोइट कोड ने दो तरीकों से दोष का फायदा उठाने का प्रयास किया, जिसमें से एक "समस्याग्रस्त" था, और जिसमें से एक हीप-स्प्रे तकनीक थी जो पहले से ही अप्रभावी थी।

माइक्रोसॉफ्ट ने बुधवार दोपहर ई-मेल के माध्यम से कहा कि यह "वर्तमान में शोषण कोड या किसी भी ग्राहक प्रभाव का उपयोग करके जंगली में किसी भी हमले से अनजान था।"

आईई उपयोगकर्ताओं के लिए यह अच्छी खबर है, क्योंकि एक विश्वसनीय हमले बहुत से लोगों को प्रभावित करेगा। ब्राउजर के दो संस्करण जो दोष के लिए कमजोर हैं - आईई 6 और आईई 7 - वेब सर्फर के लगभग 40 प्रतिशत द्वारा उपयोग किए जाते हैं।

कंपनी ने एक सुरक्षा सलाह जारी की है जो दोष के खिलाफ सुरक्षा के लिए कामकाज प्रदान करती है। माइक्रोसॉफ्ट के मुताबिक, नया आईई 8 ब्राउज़र इससे प्रभावित नहीं होता है।

आईई वेब पृष्ठों पर मानकीकृत लेआउट बनाने के लिए उपयोग की जाने वाली कुछ कैस्केडिंग स्टाइल शीट (सीएसएस) ऑब्जेक्ट्स को पुनर्प्राप्त करने के तरीके में निहित है। संबंधित आईई उपयोगकर्ता अपने ब्राउज़र को अपग्रेड कर सकते हैं या हमले से बचने के लिए जावास्क्रिप्ट को अक्षम कर सकते हैं।