सिमेंटेक: माइक्रोसॉफ्ट एक्सेस एक्टिव एक्स हमलों में तीव्रता बढ़ जाएगी

कंप्यूटर को हैक करने के लिए उपयोग में आसान टूलकिट को अब अद्यतन किया गया है जो माइक्रोसॉफ्ट के सॉफ़्टवेयर में एक अनपेक्षित सुरक्षा भेद्यता का लाभ उठाने के लिए किया गया है, जिसका मतलब यह हो सकता है कि विक्रेता सिमेंटेक के अनुसार हमलों तेज हो जाएंगे।

Neosploit Toolkit इंटरनेट पर कई में से एक है जिसे कम-तकनीकी हैकर्स द्वारा मशीनों के साथ समझौता करने के लिए इस्तेमाल किया जा सकता है सिमेंटेक ने कहा कि यह इंटरनेट सेंसरों के अपने नेटवर्क पर पाया गया है कि नेसप्लोइट माइक्रोसॉफ्ट के एक्सेस डाटाबेस प्रोग्राम में पिछले हफ्ते एक भेद्यता का लाभ उठा सकता है।

"इन मधुमक्खी समझौतों के आगे विश्लेषण ने पता लगाया है कि एक प्रकार का शोषण भिन्नता में जोड़ा गया है कंपनी के थ्रेटकॉन सलाहकार बोर्ड पर एक प्रविष्टि के अनुसार, Neosploit का शोषण करने वाला किट, यह बहुत ही पीड़ितों की एक बड़ी संख्या तक पहुंच जाएगा।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

माइक्रोसॉफ्ट के पास अभी तक बग की गड़बड़ी नहीं की है, और कंपनी ने 8 जुलाई को महीने के लिए अपने पैच जारी किए हैं। भेद्यता स्नैपशॉट व्यूअर एक्टिवएक्स नियंत्रण के भीतर है, जो कि माइक्रोसॉफ्ट एक्सेस रिपोर्ट के लिए एक दर्शक को लॉन्च करता है, जिसे एक्सेस सॉफ्टवेयर चलाने की आवश्यकता नहीं होती है

भेद्यता एक विशेष खतरा बन गया है क्योंकि माइक्रोसॉफ्ट द्वारा ActiveX नियंत्रण डिजिटल रूप से हस्ताक्षरित है, जिसका अर्थ है कि जिन लोगों पर इंटरनेट एक्सप्लोरर ने उस देश के साथ ActiveX नियंत्रणों पर विश्वास करने के लिए कॉन्फ़िगर किया है यदि किसी वेब पेज पर सामना किया जाता है, तो मैथ्यू इसे स्वचालित रूप से चलाएगा।

सिमेंटेक के सीन हित्टल के अनुसार, इस साल के आरंभ में स्वचालित एसक्यूएल इंजेक्शन हमले के साथ पहले से ही हैक किए गए कुछ वेब पेज माइक्रोसॉफ्ट ऐस हमले की मेजबानी कर रहे हैं।

"जैसा कि इनमें से अधिकतर सक्रिय एक्सएक्स हमलों के मामले हैं, वे उन परंपरागत वेब साइटों के द्वारा परोसा जा रहे हैं जो स्वचालित एसक्यूएल इंजेक्शन के हमलों के शिकार हुए हैं," हिटल एक सिमेंटेक फोरम पर लिखा था "पूर्व में, हमने देखा है कि सरकार, वाणिज्यिक और शौक साइट इन एसक्यूएल इंजेक्शन के हमलों के शिकार हो जाते हैं और बाद में उनके प्रत्येक विज़िटर के लिए कारनामों की सेवा शुरू कर देते हैं।"

समस्याग्रस्त व्यूअर माइक्रोसॉफ्ट को छोड़कर माइक्रोसॉफ्ट ऑफिस एक्सेस के सभी समर्थित संस्करणों के साथ आता है। एक्सेस 2007, पैच उपलब्ध होने तक हमलों को रोकने के लिए Microsoft ने एक सुरक्षा सलाहकार में सुझाव दिए हैं।