Logotipo de Zephyrnet

Mire sus complementos: Silverlight en riesgo

Fecha:

Tiempo de leer: 1 minuto

Como si lo necesitáramos, tenemos más pruebas de que los sombreros negros nunca descansan. Un kit de exploits ya conocido ha sido "mejorado" como arma contra usuarios inocentes de la web. Existe un mercado muy activo y lucrativo para kits de exploits, herramientas para el desarrollo el malware y explotando vulnerabilidades en software. Algunos de los participantes en el mercado están haciendo un trabajo legítimo, identificando vulnerabilidades con el fin de advertir a posibles víctimas de piratería y desarrollar contramedidas.

Otros tienen objetivos nefastos, como el grupo que desarrolló el famoso kit de exploits Angler, diseñado como una herramienta de ataque basada en la web. Angler es bien conocido por apuntar a programas que se ejecutan en un navegador web, incluidos Adobe Reader, Adobe Flash Player y el entorno Java . Java ha tenido una serie de vulnerabilidades graves en los últimos años y puede ser la preocupación más grave. Recientemente, el kit se actualizó para una vulnerabilidad encontrada en el complemento Silverlight de Microsoft que se puede utilizar para explotar el sistema de seguridad y penetrar en las computadoras del usuario y obtener el control.

Al usar un exploit que se encuentra en Silverlight 5 y versiones anteriores, el kit de pescador permitirá ejecuciones remotas. Silverlight es un servicio utilizado para la animación web, similar a Adobe Flash. El complemento está siendo utilizado por más de 40 millones de personas solo en EE. UU., Por lo que el impacto de esta amenaza es alto. Se aconseja a los usuarios que tomen mejores Seguridad de Internet medidas y salvaguardarse contra tales ataques. Ya se lanzó un parche / corrección y todo lo que hay que hacer es una actualización.

PRUEBE LA SEGURIDAD DE SU CORREO ELECTRÓNICO OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS Fuente: https://blog.comodo.com/pc-security/watch-your-plugins-silverlight-at-risk/

punto_img

Información más reciente

punto_img