Falla internet explorer

[noodles25]

Leggo su tutti i blog italiani:

Trend Micro ha lanciato l'allarme: la falla zero-day ha già infettato dieci mila siti Web. La vulnerabilità, ancora senza patch, permette ai cyber-criminali di impossessarsi, attraverso un attacco SQL injection, dei PC delle vittime, dirottandoli verso siti Web infettati con codici maligni.

1) come fanno ad infettarsi i siti web per una falla di un browser????

2) che c'entrano le SQL Injection con un browser????



grazie

[Habanero]

In effetti, se è come l'hai riportata tu, l'informazione è quantomeno inesatta e approssimativa...

Quello che si vuole dire è che siti web vulnerabili a SQL injection (che non c'entra nulla con la vulnerabilità di IE) sono stati infettatti. Questa infezione provvede a sfruttare la vulnerabilità di IE su tutti i browser degli utenti che visitino quel sito per infettarne a sua volta il PC. Insomma infetto i siti per distribuire un exploit che infetti i PC degli utenti che lo visitino usando il browser vulnerabile.

[noodles25]

ecco, ora si

il bello che che su moltissimi blog è riportato in questa forma

[Habanero]

probabilmente perchè hanno tutti attinto alla stessa fonte...