מיקרוסופט מספקת תיקוני אבטחה 'לפני הזמן'

חברת Microsoft שוקלת שחרור מוקדם של טלאי לפירצת אבטחה בדפדפן האינטרנט שלה, Internet Explorer, שאותה כבר מנצלים האקרים ברחבי העולם. ענקית התוכנה מפרסמת דרך-קבע טלאי אבטחה פעם בחודש, אך הפעם היא טענה כי ייתכן שתספק את התיקון מוקדם מן הצפוי אם חומרת הבעיה תגבר מספיק.

דרך הפרצה, פורצים יכולים להשתלט על מחשבים הפועלים על Windows ולהשתיל תוכנות ריגול או "להפציץ" את המשתמשים בפרסומות. טלאי אבטחה עצמאיים ולא רשמיים כבר הופיעו ברחבי הרשת.

הבאג ב-Internet Explorer התגלה על-ידי חברת האנטי-ספיוור Sunbelt Software ב-21 לספטמבר. היא גילתה כי האקרים יכולים לנצל חולשות מסויימות באופן בו הדפדפן עובד עם גראפיקת-וקטורים (תצוגות גראפיות הנוצרות על-ידי נוסחות מתמטיות), על-מנת להשתלט על מחשבים. אתר מסוים, שאותו גילתה Sunbelt, השתמש בחולשה זו כדי להתקין כמויות עצומות של תוכנות ריגול ופרסום על מחשב מסוים, אפילו שאותו מחשב היה מעודכן עם עידכוני האבטחה החדשים ביותר.

מאז הגילוי, נמצאו אתרים נוספים המנצלים את הבאג כדי להשתלט על מחשבים, להתקין 'מקליטי הקלדות' ותוכנות מזיקות אחרות.

בבלוג האבטחה שלה, Microsoft הכירה בגילויו של הבאג בדפדפן האינטרנט שלה, ואמרה כי היא משגיחה מקרוב על המצב. עד עכשיו, מסרה החברה, אין שום אינדיקציה לכך שההתקפות שהתבצעו דרך הפירצה היו "דרמטיות או נפוצות במיוחד". אולם מסרה, מצב זה יכול להשתנות, והיא אכן תפרסם את הטלאי מוקדם מן התאריך הנקוב (ה-10 באוקטובר) אם יהיה צורך בכך. "הפקטור המרכזי כאן הוא שמירה על איכות והגנה על הלקוחות, ולא דבקות בעידכון החודשי", נכתב בהודעה בבלוג.

כאמור, טלאים לפירצה כבר החלו להופיע מחברות אבטחה שונות, כולל הקבוצה החדשה שנוצרה לאחרונה, Zeroday Emergenc Response Team (או, בשמה המקוצר, Zert). איגוד זה של חוקרי אבטחה מנסה לייצר תיקונים וטלאים עבור פירצות שלהן עדיין עוד לא פורסמו תיקונים רשמיים.

מחברת Microsoft נמסר כי היא אינה יכולה לגבות ולספק תמיכה טכנית עבור הטלאי מבית Zert או מבית כל חברת אבטחה אחרת.