新しい攻撃の標的IE7の欠陥

Internet attack trackersとウイルス対策企業は、先週パッチを当てたInternet Explorer 7（以前のバージョンではない）の欠陥が野生で攻撃を受けていると警告しています。

トレンドマイクロは、開かれたときにMS09-002の脆弱性を悪用した電子メールの.docファイルから始まる多少の迂回的な攻撃について説明しています。リモートコントロールのバックドアマルウェアをダウンロードしてインストールしてください。

Trendは、このアプローチが標的攻撃の一部である可能性があると書いています。このような攻撃には、一般的に、詐欺師の方が、共同作業者から来ているように見える恐れのある現実的なスパムメッセージを構築するためのより多くの訓練が必要とされています。あなたのWindows PCからマルウェアを取り除くために]

インターネットストームセンターは、ウイルス対策ベンダーは現在、.docを使用した攻撃しか報告していないが、「攻撃者がドライブバイ攻撃で悪用するのを防ぐことは絶対にない」と警告している。

良いニュースは、あなた自身を守るために、先週のパッチを適用して穴を塞いでいることを確認する必要があるということです。自動更新によって配布されたので、Windows Updateを実行して取得したことを再確認できます。またはマイクロソフトのセキュリティ情報にアクセスしてください。