Разделы

Найдена новая дыра в Microsoft Outlook, позволяющая внедрять пользователю "троянского коня"

Один из известных искателей дыр в системах заявил об обнаружении дырки в MS Outlook, позволяющей осуществить вирусную атаку на получателя и внедрить в систему "троянского коня". Суть атаки заключается в выполнении присоединенного к письму файла, минуя запрос пользователя на запуск потенциально опасного вложения, так как Outlook распознает тип файла только по расширению в имени, а не по реальному типу. Атаки по email стали весьма популярным способом внедрения в компьютерные системы. Специалисты по безопасности рекомендуют запретить выполнение JavaScript и изменить путь к хранению временных файлов на нестандартный.