תוקן ה"באג" שגרם לפירצה באקספלורר

ענקית התוכנה מיקרוסופט הצליחה לפתח תיקון לפירצה הקריטית באבטחת דפדפן אינטרנט אקספלורר, שכבר גרמה להתקפה של האקרים על שני מיליון משתמשי תוכנת ההפעלה חלונות. ההאקרים השתלטו על 10,000 אתרי אינטרנט ותקפו מהם גולשים תמימים שהגיעו אליהם באמצעות אינטרנט אקספלורר, תוך ניצול פירצת האבטחה בדפדפן.

כריסטופר באד ממיקרוסופט מסר כי ענקית התוכנה "מעודדת את כל משתמשי הדפדפן לנסות ולשלב את העידכון מהר ככל האפשר". הוא גם אמר כי האיום שנוצר הביא את מיקרוסופט לגייס צוותי אבטחת מחשבים מכל העולם כדי לגרום לריפוי התוכנה "תוך זמן קצר בלא תקדים" של שמונה ימים.

צוות האבטחה של מיקרוסופט אמר כי התיקון מורכב מיותר מ-300 עידכונים ליותר מחצי תריסר גרסאות של אינטרנט אקספלורר בכ-50 שפות. אפילו לאחר התיקון, תהליך "תגובת החירום" לא הסתיים, אמר מנהל ברית תגובת החירום מייק ריווי. "קיימים תמיכה נוספת ללקוחות ושכלול נוסף של מאמצי הפיתוח של המוצר שלנו".

מיקרוסופט הדגישה כי קיומו של הפגם בדפדפן אינטרנט אקספלורר הוכח רק בגרסת אינטרנט אקספלורר 7 בכל הגרסאות הישימות של חלונות. ואולם אינטרנט אקספלורר 6 וגרסה "בטא" של אינטרנט אקספלורר 8 היו פגיעות באופן פוטנציאלי.

משתמשים שהעידכונים האוטומטיים שלהם פועלים יקבלו את התיקון במהלך 24 השעות הקרובות ואילו האחרים יוכלו לקבלו באמצעות טעינתו מאתר מיקרוסופט.

המזיק התפשט כשריפה

המזיק הטרויאני AZN מופץ באינטרנט מאז תחילת החודש, אך נודע עליו ברבים רק בשבוע שעבר. שלא כמו מזיקים אחרים, די בכך שהגולש מבקר באתר נגוע במזיקים כאלה כדי שגם המחשב שלו יהיה נגוע. המזיק הטרויאני החודר למחשב מתוכנת לרשום את פעולות המקשים, ולגנוב סיסמאות, פרטים על כרטיסי אשראי ומידע כספי אחר.

האתרים הנגועים הם ברובם סיניים ושימשו כדי לגנוב סיסמאות למשחקי מחשב שלאחר מכן ניתן למכור אותם בשוק השחור.

אינטרנט אקספלורר הוא הדפדפן הפופולרי ביותר בעולם, כמעט 75% מהשוק. מיקרוסופט מערכיה כי אחד מכל 500 משתמשי חלונות נחשף לאתרים הנגועים, והאתרים ניסו לנצל את הפירצה. מספר הקורבנות גדל בקצב של 50% ליום. חוקרי אבטחה הגדירו קצב זה כ"התפשטות שריפה".

מיקרוסופט הגדירה את הבאג כ"קריטי", דרגת האיום החמורה ביותר בסולם שלה. העידכון הוא צעד בלתי שגרתי של מיקרוסופט ומדגיש את חומרתה של הפרצה. החברה מפיצה רק לעתים נדירות עידכונים מחוץ לעידכוני התוכנה החודשיים הרגילים שלה.