WikiDer > CPLINK

CPLINK

CPLINK va Win32 / CplLnk.A bu Microsoft nomlari Windows yorlig'i belgisi zaiflik 2010 yil iyun oyida topilgan va 2 avgustda yamalgan[1][2] bu barcha Windows operatsion tizimlariga ta'sir ko'rsatdi. Kabi yorliq piktogrammalarini ko'rsatadigan har qanday Windows ilovasi zaiflikdan foydalanishi mumkin Windows Explorer,[3] zararli yorliqni o'z ichiga olgan papkani ko'rib chiqadi.[4] Ekspluatatsiya yorliq fayli qayerda bo'lishidan qat'i nazar, foydalanuvchining o'zaro ta'sirisiz amalga oshirilishi mumkin.[4][5]

2010 yil iyun oyida, VirusBlokAda aniqlanganligini xabar qildi nol kunlik hujum zararli dastur chaqirildi Stuxnet o'rnatish uchun zaiflikdan foydalangan rootkit u yashiringan Simens' SCADA tizimlar WinCC[6] va Shaxsiy kompyuter 7.[7] Ga binoan Symantec bu sanoat tizimlarini qayta dasturlash va nafaqat ularga josuslik qilish uchun mo'ljallangan birinchi qurt.[8]

Adabiyotlar

  1. ^ "Microsoft Security Bulletin MS10-046 - Windows Shell-dagi muhim / zaiflik kodni masofadan bajarishga imkon berishi mumkin (2286198)". Microsoft. 2010 yil 2-avgust. Olingan 21 noyabr 2011.
  2. ^ "Microsoft yorliqlari uchun" muhim "tuzatmani chiqardi". BBC yangiliklari. 2010 yil 2-avgust. Olingan 21 noyabr 2011.
  3. ^ "Entsiklopediyaga kirish: ekspluatatsiya: Win32 / CplLnk.A". Microsoft. 2010 yil 16-iyul. Olingan 27 iyul 2010.
  4. ^ a b Visnievskiy, Chester (2010-07-27). "AskChet, 2-qism, 26-iyul, 2010 yil - Sofos xavfsizligi yangiliklari". SofosLabs. Olingan 27 iyul 2010.
  5. ^ Visnievskiy, Chester (2010-07-26). "Tezkor ekspluatatsiya hali ham jim - barmoqlaringizni ushlab turing". Sofos. Arxivlandi asl nusxasi 2010 yil 1 avgustda. Olingan 27 iyul 2010.
  6. ^ Mills, Elinor (2010-07-21). "Birinchi marta boshqariladigan zararli dasturlarning tafsilotlari (tez-tez so'raladigan savollar)". CNET. Olingan 21 iyul 2010.
  7. ^ "SIMATIC WinCC / SIMATIC PCS 7: Zararli dastur / virus / troyan haqida ma'lumot". Simens. 2010-07-21. Olingan 22 iyul 2010. zararli dastur (troyan), bu WinCC SCADA vizualizatsiya tizimiga ta'sir qiladi.
  8. ^ "Siemens: Stuxnet qurti sanoat tizimlariga urildi". Arxivlandi asl nusxasi 2012 yil 25 mayda. Olingan 16 sentyabr 2010.

Tashqi havolalar