Sztuka inwestowania

Jak podaje onet.pl:

<i>Groźna "dziura" w przeglądarce internetowej
Groźną "dziurę" wykryto w najpopularniejszej przeglądarce internetowej - Internet Explorer firmy Microsoft - informuje BBC.
Użytkownikom Internet Explorera radzi się, aby do czasu usunięcia tego problemu przez Microsoft korzystali z innych przeglądarek - podkreślają eksperci.

"Dziura" w Internet Explorerze może być przez przestępców wykorzystana do przejęcia kontroli nad komputerami innych użytkowników i do kradzieży ich haseł.</i>

Jak podaje Microsoft wykryto ataki na wersję siódmą Internet Explorera - najbardziej rozpowszechnioną - ale że potencjalnie zagrożone są także inne wersje.

O sprawie informowalo rowniez radio.

Na naszej stronie co prawda wiekszosc uzywa Firefoxa, ale jednak ciagle wiele osob korzysta z IE... moze warto sie zastanowic nad zmiana na FF lub Opere?!

Kolejne "dobre" wiadomosci z frontu (za gazeta.pl)


Luka znaleziona we wszystkich znanych przeglądarkach może ułatwić złodziejom kradzież haseł do kont bankowych. Nowy typ ataku nazywa się in-session phishing i odkryli go specjaliści z firmy Trusteer - podaje serwis PC World.

In-session phishing (PDF) rozwiązuje największy problem phisherów - jak dotrzeć do nowych ofiar. W tradycyjnych atakach phishingowych złodzieje wysyłają miliony podrobionych e-maili, które przypominają korespondencję z banków. Te wiadomości są jednak często blokowane przez filtry antyspamowe. W nowej metodzie ataku in-session phishing, e-maile nie są już potrzebne, bo zastąpiły je wyskakujące okienka przeglądarek. Co więcej, żadna z przeglądarek nie jest na nią odporna.

W jaki sposób działa in-session phishing?

Przestępcy włamują się na prawdziwą stronę internetową banku i zaszywają na niej kod HTML, który przypomina wyskakujące okienko powiadomienia o poziomie bezpieczeństwa. W okienku znajduje się prośba o wpisanie hasła i loginu lub innych informacji.

- Dla atakujących największym problem będzie przekonanie ofiar, że wyskakujące okienko jest legalne. Ale dzięki luce w silniku JavaScript, zawartej we wszystkich najpopularniejszych przeglądarkach, jest sposób na to, by je uwiarygodnić - powiedział Amit Klein z Trusteer, firmy zajmującej się bezpieczeństwem w sieci.

I co tu wybrac?