I sitacci di CWS/Gromozon sfruttano la vulnerabilta' sugli URI di firefox

[mausap]

Mentre stavo scrivendo un post su certi siti malevoli gli exploit sono stati aggiornati con la vulnerabilita' sugli Uri di firefox.
Occhio quindi alla navigazione anche con la volpe


A chi interessa

http://maipiugromozon.blogspot.com/2007/08/analisi-di-portali-costruiti-per.html

[xcdegasp]

Originariamente inviato da mausap

Mentre stavo scrivendo un post su certi siti malevoli gli exploit sono stati aggiornati con la vulnerabilita' sugli Uri di firefox.
Occhio quindi alla navigazione anche con la volpe


A chi interessa

http://maipiugromozon.blogspot.com/2007/08/analisi-di-portali-costruiti-per.html

non è di firefox la vulnerabilità ma di Windows ed è talmente a largo impatto che è na voragine
cmq con la 2.0.0.6 sono stati aggiunti dei controlli ulteriori da bloccare questo exploit..

[c.m.g]

http://www.hwupgrade.it/forum/showthread.php?t=1526193

[mausap]

Non ha importanza di chi è la colpa il problema è che adesso questi simpaticoni e molti altri sfrutterenno questa' vulnerabilita'

[lancetta]

Opera non viene menzionato...hum chissa se è vulnerabile.....

[c.m.g]

Originariamente inviato da lancetta

Opera non viene menzionato...hum chissa se è vulnerabile.....

opera non soffre di questo problema.

[xcdegasp]

Originariamente inviato da mausap

Non ha importanza di chi è la colpa il problema è che adesso questi simpaticoni e molti altri sfrutterenno questa' vulnerabilita'

nel senso che ora è una falla più a largo raggio e molto ben documentata e intendevo che non si tratta più di falla ma voragine proprio per i suoi impatti.
non si può di certo dire che non siano creativi e attenti alle dinamiche in gioco..

[lancetta]

Originariamente inviato da c.m.g

opera non soffre di questo problema.

a bè meno male

[c.m.g]

Originariamente inviato da lancetta

a bè meno male

su opera puoi dormire sogni tranquilli.

[mausap]

Originariamente inviato da xcdegasp

nel senso che ora è una falla più a largo raggio e molto ben documentata e intendevo che non si tratta più di falla ma voragine proprio per i suoi impatti.
non si può di certo dire che non siano creativi e attenti alle dinamiche in gioco..

se conosci una vulnerabilita' non patchata puoi anche farci 10000 dollari al mercato nero.

[oasis90]

Originariamente inviato da c.m.g

su opera puoi dormire sogni tranquilli.

..the best!!!

[mausap]

Originariamente inviato da c.m.g

su opera puoi dormire sogni tranquilli.

beh opera lo consiglia anche uno dei creatori di mpack (il tool creato per infettare) ma con plugin e javascript disabilitati.

E se lo dice lui c'è da crederci

[lucas84]

ShellExecute è una vita che viene usata dai malware solo che adesso l'hanno integrato via pagina web

[c.m.g]

Originariamente inviato da mausap

beh opera lo consiglia anche uno dei creatori di mpack (il tool creato per infettare) ma con plugin e javascript disabilitati.

E se lo dice lui c'è da crederci

già

[pistolino]

Beh Opera sarà anche una cassaforte che non necessita di altro, però anche FF se la cava con Noscript:

-->Arriva lo script malvagio e spietato, affamato di sangue e di morte.
---per attivarsi serve l'autorizzazione--> dò l'autorizzazione
--> KIS scansione gli script e se trova qualcosa di pericoloso dovrebbe bloccarlo--> se anche KIS non lo becca-->
lo script prova ad avviare applicazioni/iniettare DLL o altro--> ci pensa l'HIPS--> se dò il consenso anche all'HIPS-->
Antivirus controlla con la scansione in tempo reale (anche euristica)--> se l'antivirus non becca il malware-->
--> Ciao ciao PC.


Ovviamente, l'utente "intelligente", TEORICAMENTE, non consente l'esecuzione di script sconosciuti quindi il malware si ferma già alla prima "barriera".

Regards

[xcdegasp]

Originariamente inviato da pistolino

Beh Opera sarà anche una cassaforte che non necessita di altro, però anche FF se la cava con Noscript:

-->Arriva lo script malvagio e spietato, affamato di sangue e di morte.
---per attivarsi serve l'autorizzazione--> dò l'autorizzazione
--> KIS scansione gli script e se trova qualcosa di pericoloso dovrebbe bloccarlo--> se anche KIS non lo becca-->
lo script prova ad avviare applicazioni/iniettare DLL o altro--> ci pensa l'HIPS--> se dò il consenso anche all'HIPS-->
Antivirus controlla con la scansione in tempo reale (anche euristica)--> se l'antivirus non becca il malware-->
--> Ciao ciao PC.


Ovviamente, l'utente "intelligente", TEORICAMENTE, non consente l'esecuzione di script sconosciuti quindi il malware si ferma già alla prima "barriera".

Regards

LoooooL

bella descrizione