0-day sérülékenységet fedeztek fel az Internet Explorer-ben

A Microsoft megerősítette, hogy egy 0-day sérülékenységet találtak az Internet Explorer régebbi verzióiban, amelyet kihasználva át lehet venni egy Windows-os számítógép feletti irányítást. A vállalat közleménye tartalmazza a workaround-ot is, amely segítségével ideiglenesen meg lehet oldani a problémát. A közlemény felhívja a figyelmet arra is, hogy az Internet Explorer-ben lévő sérülékenységet célzott támadásokban jelenleg is megpróbálják kihasználni. A sérülékenységet a böngésző memória kezelését érinti, és az IE 6, 7 és 8 verzióiban fedezték fel.

http://news.cnet.com/8301-1009_3-57561277-83/ie-flaw-may-allow-windows-pcs-to-be-hijacked-microsoft-warns/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »