Ohjelmistojätti Microsoftin Internet Explorerista on löydetty HTML-dokumenttimallin objektien käsittelyyn liittyvä haavoittuvuus. Tietyissä tilanteissa tuhottuihin objekteihin viittaaminen voi mahdollistaa ohjelmakoodin suorituksen.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa saastuneessa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän käyttöoikeustasolla tai aiheuttaa siinä palvelunestotila. Haavoittuvuutta voi hyväksikäyttää houkuttelemalla käyttäjä tietyllä tavalla muotoillulle www-sivulle. Haavoittuvuus on Microsoftin puolesta luokiteltu kriittiseksi ja haavoittuvuutta käytetään hyväksi hyökkäyksissä Internet Explorer-selaimen version 6 käyttäjiä kohtaan. IE-haavoittuvuus koskee version 6 lisäksi myös selaimen versioita 7 ja 8.

Haavoittuvuuteen ei toistaseksi ole julkaistu korjausta, mutta sen vaikutuksia voi kuitenkin pyrkiä rajoittamaan välttämällä tuntemattomien sivustojen käyttämistä. Active Scripting-toiminnallisuuden estäminen ja turvatason asettaminen korkeaksi Internet -ja Local Intranet-vyöhykkeissä saattaa myös rajoittaa haavoittuvuutta. Haavoittuvuuden hyväksikäyttöä voi vaikeuttaa kytkemällä selaimesta DEP-suorituksenestotoiminto (Data Execution Prevention) päälle.

Paikkaamaton haavoittuvuus Internet Explorer -selaimessa

Adobe on varoittanut kriittisistä haavoittuvuuksista Adobe Reader ja Adobe Acrobat -ohjelmistoissa. Haavoittuvuuksia voidaan hyväksikäyttää tietyllä tavalla muokatulla PDF-dokumentilla.

Haavoittuvuudet on Adoben mukaan luokiteltu kriittisiksi ja suosittelee haavoittuvuudelle alttiiden ohjelmistojen päivittämistä ensi tilassa, sillä haavoittuvuutta CVE-2009-4324 käytetään aktiivisesti hyväksi. Haavoittuvuudelle alttiit ohjelmistoversiot ovat Adobe Reader 9.2 ja sen aikaisemmat versiot sekä Adobe Acrobat 9.2 ja sen aikaisemmat versiot.

Päivitys Adoben PDF-lukijaan

Ohjelmistojätti Microsoft on varmistanut uudesta Windows 7-käyttöjärjestelmästä löytyneen haavoittuvuuden olemassaolon. Microsoft on julkaissut tietoturvatiedotteen jossa se kertoo SMB-protokollan (Server Message Block) toteutuksesta löytyneestä haavoittuvuudesta. Haavoittuvuus vaikuttaa Windows 7-käyttöjärjestelmän lisäksi myös Windows Server 2008 R2-käyttöjärjestelmän sisältäviin järjestelmiin.

Haavoittuvuudesta kertoi viime keskiviikkona ensimmäisenä kanadalainen Laurent Gaffie, jonka mukaan kyseistä haavoittuvuutta voidaan hyväksikäyttää lähettämällä hyökkäyksen kohteena olevaan järjestelmään tietyllä tavalla muotoiltu viesti.

Tämän seurauksena järjestelmässä syntyy päättymätön silmukka, joka johtaa lopulta kohdejärjestelmän kaatumiseen. Käyttäjälle jäävä ainoa mahdollisuus on käynnistää järjestelmä manuaalisesti uudestaan. Micorosoft neuvoo käyttäjiä palomuurin avulla sallimaan liikennöinti portteihin 139 ja 445 ainoastaan luotetuiksi luokitelluista lähteistä.

Joe Faulhaber on Microsoftin Malware Protection Center's Threat Research & Response-blogissa kertonut, että yrityksen ensimmäistä ilmaista Security Essentials-virustorjuntaohjelmistoa ladattiin ensimmäisen viikon aikana yli 1.5 miljoonaa kertaa.

Tietoturvaohjelmisto on saatavana kahdeksalla eri kielellä ja 19 maassa. Sitä voidaan käyttää laillisiksi todetuissa Windows XP-, Vista -ja 7-käyttöjärjestelmäasennuksissa pitämään virukset, vakoiluohjelmat ja muuta haitalliset ohjelmat pois tietokoneelta.

Ohjelmistojätin tilastojen mukaan tietoturvaohjelmiston suurin käyttöönotto on tapahtunut Yhdysvalloissa, Brasiliassa ja Kiinassa. Suosituin käyttöjärjestelmäalusta on Windows 7 44 prosentin osuudellaan.

Tech Connect Magazine: Microsoft Security Essentials first week download top 1.5 million

Google Wave-palvelun ympärillä on käynyt melkoinen hypetys eikä vähiten siksi, että Google kutsui 100 tuhatta käyttäjää testaamaan palvelua. Sen jälkeen kutsuja on myyty useilla huutokauppasivustoilla. Nettirikolliset ovat tietenkin myös tarttuneet nopeasti tähän uuteen mahdollisuuteen sillä esimerkiksi suositun Twitter-mikroblogipalvelun kautta on jaettu linkkejä vaarallisille sivustoille, joissa nettirikolliset ilmoittavat jakavansa Google Wave-kutsuja. Ehtona kutsun saamiseen on linkin julkaisu omalla Twitter-sivulla. Tämä linkki johtaa sivustolle, jolla kysytään käyttäjän kirjautumistietoja Twitteriin.

Samaa taktiikkaa on käytetty myös Google-haussa, jossa nettirikolliset ovat manipuloineet hakutuloksia Google Wave -kutsuihin liittyvissä hakusanoissa, kertoo Trend Micron tietoturva-asiantuntija Rik Ferguson. Haitallisilla sivustoilla vierailevia käyttäjiä pyydetään täyttämään heidän kirjautumistietonsa Twitteriin tai sähköpostitiliin ja näin heidän tilinsä hakkeroidaan. Lisätietoa asiasta löytyy Rik Fergusonin kirjoittamasta blogista.

Ohjelmistojätti Microsoft on vahvistanut tiedon, jonka mukaan tuhansien Hotmail-sähköpostitilien tiedot olisivat Phishing-hyökkäyksen takia vaarassa. BBC News on kertonut myös nähneensä yli 10 tuhannen sähköpostiosoitteen ja salasasanan listauksen, joka olisi vuotanut Internettiin.

Ohjelmistojätti on kertonut käynnistäneensä asiasta tutkimuksen. Phishing eli kalasteluhyökkäys pitää sisällään väärennettyjä websivustoja joiden avulla ihmisiä houkutellaan paljstamaan yksityisiä tietojaan, kuten pankkitiliensä tietoja tai kirjautumistietoja sekä muita henkilökohtaisia tietojaan.

Guru3D: Thousands of Hotmail users hacked

Ohjelmistojätti Microsoft on julkaissut uuden ilmaisen Microsoft Security Essentials-tietoturvaohjelmistonsa 1.0-version. Microsoft Security Essentials tarjoaa reaaliaikaisen suojauksen viruksia ja haittaohjelmia vastaan. Uuden tietoturvaohjelmiston sertifioinnista on vastuussa West Coast Labs.

Security Essentials on suunniteltu ajettavaksi taustalla Windows-pohjaisissa (Windows XP, Vista tai 7) PC-tietokoneissa ilmoittaen käyttäjälle tarvittaessa mahdollisista uhkista. Lisätietoa Microsoftin uudesta Microsoft Security Essentials-tietoturvaohjelmistosta löytyy täältä.

I4U News: Free Microsoft Security Essentials Download Available Now

Trend Micron raportin mukaan kourallinen nettirikollisia hallitsee yli 100 miljoonaa tietokonetta ympäri maailman. Heillä on käytössään enemmän laskentatehoa kuin kaikilla maailman supertietokoneilla yhteensä. Useimmissa tapauksissa käyttäjä ei tiedä, että hänen tietokoneensa on osa botnet-verkkoa. Trend Micron tekemän noin 100 miljoonan tartunnan saaneen IP-osoitteen analyysi osoitti, että tartunta oli tietokoneissa usein yli kaksi vuotta ja jopa 80 prosentissa tietokoneista se oli yli kuukauden.

Analyysi osoitti myös, että 75 prosenttia tartunnan saaneista IP-osoitteista kuului kotikäyttäjille ja 25 prosenttia yrityskäyttäjille. Koska yrityksissä IP-osoite yleensä liittyy yritysverkon reitittimeen ja sen takana olevat tietokoneet käyttävät ulospäin tätä yhtä osoitetta, niin on oletettavaa, että tartunnan saaneita yrityskoneita on huomattavasti enemmän kuin havaittu 25 prosenttia.

─ Kun tietokone saa tartunnan, niin ei ole lainkaan epätavallista, että siitä tulee osa laajempaa botnet-verkkoa, kertoo Trend Micron tietoturva-asiantuntija Rik Ferguson. Botnet-verkot ovat useimpien hyökkäyksien takana, jotka varastavat tietoja, tekevät huijauksia ja kalastavat tietoja.

─ Koobface on täydellinen esimerkki tyypillisestä botnet-verkosta, jatkaa Rik Ferguson. Trend Micron tutkijat havaitsivat, että Koobface kattaa noin 51 000 tietokonetta, joita hallitsee yleensä kuusi hallintakeskusta. Mikäli hallintakeskuksen domainosoite lopetetaan palveluntarjoajan toimesta, niin uusi rekisteröidään toisella ja ongelma jatkuu.

McAfee on julkaissut uusimman tutkimuksensa, jonka mukaan viime vuonna salasanoja varastavien haittaohjelmien määrä on lisääntynyt jopa 400 prosenttia. Nettirikolliset ovat kehittäneet uusia tapoja salasanojen varastamista varten ja tähän tarkoitukseen tehtyjä haittaohjelmia on jo yli 350 000 kappaletta. Näitä ovat muun muassa kaappausohjelmat, jotka ottavat kuvaruutukopion tietokoneen näytöstä ja sovellukset, jotka kirjaavat kaikki käyttäjän näppäilyt talteen.

Erilaiset pelaamiseen liittyvät salasanat ovat tällä hetkellä suosittuja verkkorikollisten kohteita. Lisäksi alkuperäisiä webbisivustoja kaapataan ja niihin luodaan huijaussivuja, joissa pyydetään käyttäjätietoja. Useat Troijalaiset ja madot eivät ainoastaan varasta tietoja, vaan ne jättävät tietokoneen auki myös muille hyökkäyksille.

Raportissa kerrotaan teknisiä yksityiskohtia haittaohjelmista ja niiden kyvyistä sekä perehdytään tunnettuihin salasanoja varastaviin haittaohjelmaperheisiin, kuten Zbot, Sinowal ja Steam Stealer.

”Arvioinnin tulokset muistuttavat siitä, että webin uhkat tulevat koko ajan kehittyneemmiksi ja ovelammiksi”, sanoo Harri Kaikkonen Suomen Trend Microlta. ”Vaikka nämä yritykset ovat sijoittaneet tietoturvaan aikaa ja rahaa, niin erityyppiset haittakoodit olivat silti saavuttaneet heidän verkkonsa. Se osoittaa, etteivät perinteiset tietoturvateknologiat pysy enää mukana webin uhkien kehityksessä.”