Check Point protege contra vulnerabilidade do internet explorer 7 desde o dia zero

Fonte: vu

A Check Point anunciou Check Point SmartDefense Services, que os usuários de VPN-1 R65, R62, e VSX NGX R65 estão protegidos de uma vulnerabilidade ainda não resolvida no Microsoft Internet Explorer 7. Os assinantes do SmartDefense Services ganharam proteção imediata contra a ameaça, que permite que um invasor execute comandos e acesse informações em uma máquina alvo.

Tornada pública poucos dias atrás em fóruns on-line da China, a falha no navegador Internet Explorer 7 afeta usuários dos sistemas Windows XP Service Packs 2 e 3, Windows Vista, Windows Vista Service Pack 1, Windows Server 2003 Service Packs 1 e 2, e Windows Server 2008. O ataque é um típico drive-by download, onde o hacker infecta websites existentes – ou monta seu próprio website – e então redireciona ou engana os usuários a acessarem o site infectado. No momento em que a vítima acessa o site, os hackers instalam softwares maliciosos no computador da vítima sem deixar vestígios, devido a uma brecha no navegador ou em um plug-in do navegador. O software malicioso é geralmente usado para roubar dados sigilosos de forma oculta, gravando secretamente todas as informações que a vítima digita. A proteção do SmartDefense anula este ataque ao prevenir a exploração da falha latente no navegador.

“Com a ausência de uma correção e o código publicamente exposto para a utilização dos hackers, as empresas estão bastante desprotegidas”, disse Oded Gonda, Vice-Presidente de produtos de segurança de rede da Check Point. “Ao invés de confiar nos empregados para implementarem soluções complicadas localmente, o Check Point SmartDefense Services provê proteção imediata contra as ameaças mais recentes, automaticamente.”

O Check Point SmartDefense possui funções de prevenção de ataques integradas no gateway da Check Point. O SmartDefense é atualizado pelo SmartDefense Services, com updates constantes e em tempo real, além de dicas de configuração para políticas de defesa e segurança. As proteções SmartDefense são desenvolvidas e distribuídas pelos SmartDefense Research and Response Centers espalhados por todo o mundo.