Microsoft bekräftade igår att hackare nu har börjat attackera ett säkerhetshål som upptäcktes av en ingenjör hos Google i förra veckan. Detaljer kring säkerhetshålet publicerades av Google-ingenjören endast fem dagar efter att han informerat Microsoft om problemet.

Enligt Graham Cluley vid säkerhetsföretaget Sophos har minst en webbplats som utnyttjar säkerhetshålet upptäckts. Han vill inte avslöja vilken webbplats det rör sig om annat än att den sysslar med program som baseras på öppen källkod.

– Det handlar om en klassisk ”drive by”-attack. En taktik som Microsoft i förra veckan uppgav skulle bli den troliga tekniken för det här säkerhetshålet, säger Graham Cluley.

Enligt Microsoft har den aktuella webbplatsen rensats från attackkoden, men företaget tror att flera liknande attacker mot olika webbplatser kommer att upptäckas.

– Vi förväntar oss flera attacker av det här slaget då detaljerna kring säkerhetshålet har publicerats öppet på internet, säger Microsofts säkerhetschef, Jerry Bryant.

Detaljerna kring säkerhetshålet publicerades i torsdags förra veckan av Tavis Ormandy som arbetar som säkerhetsexpert på Google. Han publicerade detaljerad information om buggen endast fem dagar efter att han varnade Microsoft om saken. Något som gjorde att Microsoft hade väldigt lite tid att bemöta problemet.

Säkerhetsexperter har kritiserat Tavis Ormandy för hans agerande. Han försvarade sig själv genom att säga att Microsoft hade ignorerat problemet om han inte avslöjat det öppet.

Microsoft uppger att företaget nu diskuterar en lösning på problemet tillsammans med Tavis Ormandy. Microsoft har ännu inte någon tidsplan redo för när en buggfix för säkerhetshålet kommer att finnas tillgänglig.

I en säkerhetsbulletin uppmanar Microsoft sina användare att lösa problemet tillfälligt genom att köra verktyget Fix It som säkrar Windows XP till dess att en buggfix släppts.



IDG News