เบเปเบญเบเบซเบเปเบฒเบเบตเปเบเบงเบเปเบฎเบปเบฒ เบเปเบฝเบงโเบเบฑเบโเบเปเบญเบโเปเบซเบงเป zero-day เบเบตเปโเบเบทเบโเบเบปเปเบโเบเบปเบโเปเบ Internet Explorer, เปเบเบดเปเบโเบญเบฐโเบเบธโเบเบฒเบโเปเบซเปโเบเบฒเบโเบเปเบฒโเปเบเปโเปเบเบฅโเป MHT เบเบตเปโเบเบฐโเบเบฝเบกโเปเบเบฑเบโเบเบดโเปเบชเบโเปเบเบทเปเบญโเบเบฒเบงโเปเบซเบฅเบโเบเปเปโเบกเบนเบโเบเบฒเบโเบเบญเบกโเบเบดเบงโเปเบเบตโเบเบญเบโเบเบนเปโเปเบเปโเปเบโเบซเบฒโเปเบเบตเบโเปเบงเบตโเบเบฒเบโเปเบโเปเบเปโ. เบเปเปเบเบปเบเบกเบฒเบเบตเป, เบเปเบญเบเปเบซเบงเปเบเบตเปเบเบทเบเบเบปเปเบเบเบปเบเปเบเบเบเบนเปเบเปเบฝเบงเบเบฒเบเบเปเบฒเบเบเบงเบฒเบกเบเบญเบเปเบ John Page, เบเบฑเบเบชเบดเบเปเบเบเบงเบเบชเบญเบเปเบฅเบฐเบชเบถเบเบชเบฒเบเบนเปเบเปเบฝเบงเบเบฒเบเบเปเบฒเบเบเบตเปเบเบตเปเบกเบตเบเบทเปเบชเบฝเบเบญเบตเบเบเบปเบเบซเบเบถเปเบ - Mitya Kolsek, เบเบนเปเบญเปเบฒเบเบงเบเบเบฒเบ ACROS Security, เบเปเบฅเบดเบชเบฑเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบญเบเปเบเปเบฅเบฐเบเบนเปเบฎเปเบงเบกเบเปเปเบเบฑเปเบเบเบญเบเบเปเบฅเบดเบเบฒเบ micropatch 0patch. เบฅเบฒเบง เบเบฐเบซเบงเบฑเบเบชเบฒเบเบญเบฑเบเปเบเบฑเบกเบเบตเปเบเบญเบเบเบฒเบเบชเบทเบเบชเบงเบเบเบญเบเบเบปเบ, เบเบตเปเปเบซเปเปเบซเบฑเบเบงเปเบฒ Microsoft เบเบฒเบเบเบฐเปเบเบเบงเบฒเบกเบฎเปเบฒเบเปเบฎเบเบเบญเบเบเบฑเบเบซเบฒ.
Oddly เบเบฝเบเบเป, Kolsek เปเบเปเบเบทเปเบญเบเบเบปเปเบเบเปเปเบชเบฒเบกเบฒเบเบเบฐเบฅเบดเบเบเบทเบเบเบฒเบเปเบเบกเบเบตเบเบตเปเบญเบฐเบเบดเบเบฒเบเปเบฅเบฐเบชเบฐเปเบเบเปเบซเปเปเบซเบฑเบเปเบเบ John, เบเปเบญเบเบเบตเปเบเปเบฒเบเปเบเปเปเบเป Internet Explorer เปเบฅเปเบเปเบ Windows 7 เปเบเบทเปเบญเบเบฒเบงเปเบซเบฅเบเปเบฅเบฐเบซเบผเบฑเบเบเบฒเบเบเบฑเปเบเปเบเบตเบเปเบเบฅเป MHT เบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ. เปเบเบดเบเปเบกเปเบเบงเปเบฒเบเบนเปเบเบฑเบเบเบฒเบเบเบฐเบเบงเบเบเบฒเบเบเบญเบเบฅเบฒเบงเปเบเปเบชเบฐเปเบเบเปเบซเปเปเบซเบฑเบเบงเปเบฒ system.ini, เปเบเบดเปเบเบเบทเบเบงเบฒเบเปเบเบเบเบตเปเบเบฐเบเบทเบเบฅเบฑเบเบเบฒเบเบเบปเบงเปเบญเบ, เปเบเปเบเบทเบเบญเปเบฒเบเปเบเบเบชเบฐเบเบดเบเบเบตเปเปเบเบทเปเบญเบเปเบงเปเปเบเปเบเบฅเป MHT, เปเบเปเบเปเปเปเบเปเบเบทเบเบชเบปเปเบเปเบเบซเบฒเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ.
Kolsek เบเบฝเบเบงเปเบฒ "เบเบตเปเปเบเบดเปเบเบเบทเบงเปเบฒเปเบเบฑเบเบชเบฐเบเบฒเบเบฐเบเบฒเบเบเบตเปเปเบเบเปเบเบฑเปเบเบเบญเบเปเบงเบฑเบ," Kolsek เบเบฝเบ. "เปเบกเบทเปเบญเปเบเบฅเปเปเบเปเบฎเบฑเบเบเบฒเบเบญเบดเบเปเบเบตเปเบเบฑเบ, เบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบ Windows เบขเปเบฒเบเบเบทเบเบเปเบญเบเปเบเบฑเปเบเบเบปเบงเบเปเบญเบเปเบงเบฑเบเปเบฅเบฐเบญเบตเปเบกเบงเบฅเบนเบเบเปเบฒเปเบเบตเปเบกเบเปเบฒเบเบเบทเปเปเบชเปเปเบเบฅเปเบเบฑเปเบเบเปเบฒเบงเปเบเบฎเบนเบเปเบเบ. เบเบทเปเบงเปเบฒ Zone.Identifier เบเบฐเบเบญเบเบเปเบงเบเบชเบฐเบเบฃเบดเบ ZoneId = 3. เบญเบฑเบเบเบตเปเปเบฎเบฑเบเปเบซเปเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบญเบทเปเบเบฎเบนเปเบงเปเบฒเปเบเบฅเปเบกเบฒเบเบฒเบเปเบซเบผเปเบเบเบตเปเบเปเปเปเบเบทเปเบญเบเบท เปเบฅเบฐเบเบฑเปเบเบเบฑเปเบเบเบถเปเบเบเบงเบเปเบเบตเบเปเบ sandbox เบซเบผเบทเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบกเบเบตเปเบเบณเบเบฑเบเบญเบทเปเบเป."
เบเบฑเบเบเบปเปเบเบเบงเปเบฒเปเบเปเบเบงเบเบชเบญเบเบงเปเบฒ IE เบเบปเบงเบเบดเบเปเบฅเปเบงเบเปเบฒเบเบปเบเบเปเบฒเบเบเบทเปเบเบฑเปเบเบเปเบฒเบงเบชเปเบฒเบฅเบฑเบเปเบเบฅเป MHT เบเบตเปเบเบฒเบงเปเบซเบฅเบเบกเบฒ. เบซเบผเบฑเบเบเบฒเบเบเบฑเปเบ Kolsek เบเบฐเบเบฒเบเบฒเบกเบเบฒเบงเปเบซเบฅเบเปเบเบฅเปเบเบฝเบงเบเบฑเบเปเบเบเปเบเป Edge เปเบฅเบฐเปเบเบตเบเบกเบฑเบเบขเบนเปเปเบ IE, เปเบเบดเปเบเบเบฑเบเบเบปเบเปเบเบฑเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเปเบฅเบตเปเบกเบเบปเปเบเบชเปเบฒเบฅเบฑเบเปเบเบฅเป MHT. เปเบเบเบเปเปเบเบฒเบเบเบดเบ, เบเบฒเบเบเบนเบเบฎเบตเบเปเบเปเปเบฎเบฑเบเบงเบฝเบ.
เบเปเบฒเบญเบดเบ, เบเบฑเบเบเบปเปเบเบเบงเปเบฒเปเบเปเบเบงเบเปเบเบดเปเบ "mark-of-the-Web", เบกเบฑเบเปเบเปเบชเบฐเปเบเบเปเบซเปเปเบซเบฑเบเบงเปเบฒ Edge เบเบฑเบเปเบเบฑเบเบฎเบฑเบเบชเบฒเปเบซเบผเปเบเบเบตเปเบกเบฒเบเบญเบเปเบเบฅเปเปเบเบเบฐเปเบชเบเปเปเบกเบนเบเบเบฒเบเปเบฅเบทเบญเบเบเบญเบเปเบซเบเบทเบญเบเบฒเบเบเบปเบงเบฅเบฐเบเบธเบเบงเบฒเบกเบเบญเบเปเบ, เปเบเบดเปเบเบญเบฒเบเบเบฐเปเบฎเบฑเบเปเบซเปเบกเบตเบเปเบฒเบเบฒเบกเบเบฒเบเบขเปเบฒเบเบเปเบฝเบงเบเบฑเบเบเบงเบฒเบกเปเบเบฑเบเบชเปเบงเบเบเบปเบงเบเบญเบเบชเบดเปเบเบเบตเป. เบงเบดเบเบตเบเบฒเบ. Kolsek เบเบฒเบเบเบฐเปเบเบงเปเบฒเบชเบฒเบเปเบเบตเปเบกเปเบเบตเบกเบญเบฒเบเบเบฐเบชเบฑเบเบชเบปเบ IE เปเบฅเบฐเบเปเบญเบเบเบฑเบเบเปเปเปเบซเปเบกเบฑเบเบญเปเบฒเบ SID, เปเบเปเบเปเบญเบเบงเปเบฒเบกเบฑเบเบซเบฑเบเบญเบญเบ, เบเบฑเบเบซเบฒเปเบกเปเบเบขเบนเปเบเปเบญเบเบญเบทเปเบ. เบซเบผเบฑเบเบเบฒเบเบเบฒเบเบงเบดเปเบเบฒเบฐเบเบตเปเบเบฒเบงเบเบฒเบ, เบเบนเปเบเปเบฝเบงเบเบฒเบเบเปเบฒเบเบเบงเบฒเบกเบเบญเบเปเบเปเบเปเบเบปเบเปเบซเบฑเบเบชเบฒเปเบซเบเปเบเบชเบญเบเบฅเบฒเบเบเบฒเบเปเบเบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบฒเบเบเบงเบเบเบธเบกเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบตเปเปเบเบตเปเบกเบชเบดเบเบเบดเปเบเบเบฒเบเบญเปเบฒเบเปเบเบฅเป MHT เปเบซเปเบเบฑเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเบฅเบฐเบเบปเบเบเบตเปเปเบเปเบเบญเบ, เปเบเบดเปเบ Edge เปเบเปเปเบเบตเปเบกเปเบชเปเบซเบผเบฑเบเบเบฒเบเปเบซเบฅเบเบกเบฑเบ.
James Foreshaw เบเบฒเบเบเบตเบกเบเบฒเบเบเปเบญเบเปเบซเบงเป zero-day เบเบตเปเบญเบธเบเบดเบเบเบปเบ - Google Project Zero - tweeted เบงเปเบฒเบฅเบฒเบเบเบฒเบเบเบตเปเปเบเบตเปเบกเปเบเบ Edge เบซเบกเบฒเบเปเบเบดเบเบเบปเบงเบฅเบฐเบเบธเบเบงเบฒเบกเบเบญเบเปเบเบเบญเบเบเบธเปเบกเบชเปเบฒเบฅเบฑเบเบเบธเบ Microsoft.MicrosoftEdge_8wekyb3d8bbwe. เบซเบผเบฑเบเบเบฒเบเบเบญเบเบชเบฒเบเบเบตเบชเบญเบเบเบญเบ SID S-1-15-2 - * เบเบฒเบเบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบฒเบเบเบงเบเบเบธเบกเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบญเบเปเบเบฅเปเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ, เบเบฒเบเบเบนเบเบฎเบตเบเบเปเปเปเบเปเปเบฎเบฑเบเบงเบฝเบเบญเบตเบเบเปเปเปเบ. เบเบฑเปเบเบเบฑเปเบ, somehow เบเบฒเบเบญเบฐเบเบธเบเบฒเบเบเบตเปเปเบเบตเปเบกเปเบเบ Edge เปเบเปเบญเบฐเบเบธเบเบฒเบเปเบซเปเปเบเบฅเปเบเบตเปเบเบฐเบเปเบฒเบก sandbox เปเบ IE. เบเบฑเปเบเบเบตเป Kolsek เปเบฅเบฐเปเบเบทเปเบญเบเบฎเปเบงเบกเบเบฒเบเบเบญเบเบฅเบฒเบงเปเบเบฐเบเปเบฒ, Edge เปเบเปเบเบฒเบเบญเบฐเบเบธเบเบฒเบเปเบซเบผเบปเปเบฒเบเบตเปเปเบเบทเปเบญเบเบปเบเบเปเบญเบเปเบเบฅเปเบเบตเปเบเบฒเบงเปเบซเบฅเบเบเบฒเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเปเบเบเบเบฐเบเบงเบเบเบฒเบเบเบตเปเปเบเบทเปเบญเบเบทเปเบเปเบเปเปเบฒเปเบเบเบเบฒเบเปเบฅเปเบเปเบเบฅเปเปเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบกเบเบตเปเปเบเบเบเปเบฝเบงเบเบฒเบเบชเปเบงเบ.
เบเปเปเปเบ, เบเบฑเบเบเบปเปเบเบเบงเปเบฒเบเปเบญเบเบเบฒเบเบเบงเบฒเบกเปเบเบปเปเบฒเปเบเบเบตเบเบถเปเบเบเปเบฝเบงเบเบฑเบเบชเบดเปเบเบเบตเปเปเบฎเบฑเบเปเบซเปเบฅเบฐเบเบปเบเบเบงเบฒเบกเบเบญเบเปเบเบเบญเบ IE เบฅเบปเปเบกเปเบซเบฅเบง. เบเบฒเบเบงเบดเปเบเบฒเบฐเปเบเบเบงเบฒเบกเปเบฅเบดเบเปเบเบเปเบเป Process Monitor utility เปเบฅเบฐ IDA disassembler เปเบเบเบตเปเบชเบธเบเปเบเปเปเบเบตเบเปเบเบตเบเบงเปเบฒเบเบฒเบเปเบเปเปเบเบเบตเปเบเปเบฒเบเบปเบเปเบงเปเบเบญเบ Edge เปเบเปเบเปเบญเบเบเบฑเบเบเปเปเปเบซเปเบเบฑเบเบเบฑเบ Win Api GetZoneFromAlternateDataStreamEx เบเบฒเบเบเบฒเบเบญเปเบฒเบเบเบฒเบเบเปเบฒเบเบเบญเบเปเบเบฅเป Zone.Identifier เปเบฅเบฐเบชเบปเปเบเบเบทเบเบเปเปเบเบดเบเบเบฒเบ. เบชเปเบฒเบฅเบฑเบ Internet Explorer, เบเปเปเบเบดเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบงเปเบเปเบงเบฅเบฒเบฎเปเบญเบเบเปเบเปเบฒเบเบเบงเบฒเบกเบเบญเบเปเบเบเบญเบเปเบเบฅเปเปเบกเปเบเบเปเปเปเบเปเบเบฒเบเบซเบงเบฑเบเบขเปเบฒเบเบชเบดเปเบเปเบเบตเบ, เปเบฅเบฐ, เปเบเปเบเบญเบ, เบเบปเบงเบเปเบญเบเปเบงเบฑเบเปเบเปเบเบดเบเบฒเบฅเบฐเบเบฒเบงเปเบฒเบเบงเบฒเบกเบเบดเบเบเบฒเบเปเบกเปเบเปเบเบปเปเบฒเบเบฑเบเบเบงเบฒเบกเบเบดเบเบเบตเปเบงเปเบฒเปเบเบฅเปเบเปเปเบกเบตเปเบเบทเปเบญเบเบซเบกเบฒเบ "เปเบเบทเปเบญเบเบซเบกเบฒเบเบเบญเบเปเบงเบฑเบ", เปเบเบดเปเบเปเบฎเบฑเบเปเบซเปเบกเบฑเบเปเบเบทเปเบญเบเบทเปเบเปเปเบเบเบญเบฑเบเบเบฐเปเบเบกเบฑเบ, เบซเบผเบฑเบเบเบฒเบเบเบตเปเปเบเบฑเบเบซเบเบฑเบ IE เบเบถเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบชเบฐเบเบดเบเบเบตเปเปเบเบทเปเบญเบเปเบงเปเปเบเปเบเบฅเป MHT เปเบเบทเปเบญเบเบฐเบเบดเบเบฑเบเปเบฅเบฐเบชเบปเปเบเปเบเบฅเปเบเปเบญเบเบเบดเปเบเปเบเบปเปเบฒเบซเบกเบฒเบเปเบเบซเบฒเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ.
"เปเบเบปเปเบฒเปเบซเบฑเบเบเบงเบฒเบกเบเบตเปเบเปเบฒเบเบขเบนเปเบเบตเปเบเป?" เบเบฒเบก Kolsek. "เบเบธเบเบชเบปเบกเบเบฑเบเบเบงเบฒเบกเบเบญเบเปเบเบเบตเปเบเปเปเบกเบตเปเบญเบเบฐเบชเบฒเบเบเบตเปเปเบเปเปเบเบ Edge เปเบฎเบฑเบเปเบซเปเปเบเบฑเบเบเบฒเบเบเบธเบเบชเบปเบกเบเบฑเบเบเบตเปเบกเบตเบขเบนเปเปเบฅเปเบง, เบเปเปเบเปเบญเบเบชเบปเบเปเบชเบซเบผเบฒเบ (เปเบเบทเปเบญเบเปเบฒเบเบเบญเบเปเบงเบฑเบ) เปเบ Internet Explorer."
เปเบเบดเบเบงเปเบฒเบเบฐเบกเบตเบเบงเบฒเบกเบชเปเบฒเบเบฑเบเปเบเบตเปเบกเบเบถเปเบเบเบญเบเบเปเบญเบเปเบซเบงเป, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเป script malicious เบเปเบฒเปเบเบตเบเบเบฒเบเปเบเบฑเบ script เบเบตเปเปเบเบทเปเบญเบเบทเปเบเป, เบเปเปเบกเบตเบเบฒเบเบเบตเปเบเบญเบเบงเปเบฒ Microsoft เบเบฑเปเบเปเบเบเบตเปเบเบฐเปเบเปเปเบเบเปเปเบเบปเบเบเปเบญเบเปเบเบเบฑเบเบเบต, เบเปเบฒเบซเบฒเบเบงเปเบฒเบกเบฑเบเปเบเบตเบเปเบเปเบฎเบฑเบเบเบฒเบเปเบเปเปเบ. เบเบฑเปเบเบเบฑเปเบ, เบเบงเบเปเบฎเบปเบฒเบเบฑเบเปเบเบฐเบเปเบฒเบงเปเบฒ, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเบฑเบเปเบเบเบปเบเบเบงเบฒเบกเบเบตเปเบเปเบฒเบเบกเบฒ, เบเปเบฒเบเบเปเบฝเบเปเบเบเบเบฒเบเปเบฅเบตเปเบกเบเบปเปเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบเบตเบเปเบเบฅเป MHT เบเบฑเบเบเบปเบงเบเปเบญเบเปเบงเบฑเบเบเบตเปเบเบฑเบเบชเบฐเปเบซเบก.
เปเบเปเบเบญเบ, เบเบฒเบเบเบปเปเบเบเบงเปเบฒเบเบญเบ Kolsek เบเปเปเปเบเปเปเบเปเบเบเบเปเปเบกเบตเบเบฒเบ PR เบเบปเบเปเบญเบเบเบฝเบเปเบฅเบฑเบเบเปเบญเบ. เปเบเบเบญเบเบเปเบฒเบเบเบญเบเบเบปเบเบเบงเบฒเบก, เบฅเบฒเบงเปเบเปเบชเบฐเปเบเบ patch เบเบฐเบซเบเบฒเบเบเปเบญเบเบเบตเปเบเบฝเบเปเบเบฑเบเบเบฒเบชเบฒเบเบฐเบเบญเบเบเบตเปเบชเบฒเบกเบฒเบเบเปเบฒเปเบเปเบเปเบฅเบดเบเบฒเบ 0patch เบเบตเปเบเบฑเบเบเบฐเบเบฒเปเบเบเบเปเบฅเบดเบชเบฑเบเบเบญเบเบฅเบฒเบง. 0patch เบญเบฑเบเบเบฐเปเบเบกเบฑเบเบเบงเบเบเบปเบเบเบญเบเปเบงเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบเปเบเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเปเบเปเปเบฅเบฐเบเปเบฒเปเบเป patches เบเบฐเบซเบเบฒเบเบเปเบญเบเบเบฑเบเบกเบฑเบเปเบเบเบฑเบเบเบต. เบเบปเบงเบขเปเบฒเบ, เปเบเบเปเบฅเบฐเบเบตเบเบตเปเบเบงเบเปเบฎเบปเบฒเปเบเปเบญเบฐเบเบดเบเบฒเบ, 0patch เบเบฐเบเปเบฝเบเปเบเบเบเปเปเบเบงเบฒเบกเบชเบฐเปเบเบเบเปเปเบเบดเบเบเบฒเบเปเบเบเบฑเบเบเบฑเบ GetZoneFromAlternateDataStreamEx เบเปเบงเบเบเปเบฒเบเบตเปเบชเบญเบเบเปเบญเบเบเบฑเบเปเบเบฅเปเบเบตเปเบเปเปเบซเบเปเบฒเปเบเบทเปเบญเบเบทเบเบตเปเปเบเปเบฎเบฑเบเบเบฒเบเปเบเบทเบญเบเปเบฒเบ, เบเบฑเปเบเบเบฑเปเบ IE เบเบฐเบเปเปเบญเบฐเบเบธเบเบฒเบเปเบซเป scripts เบเบตเปเปเบเบทเปเบญเบเปเบงเปเบเบทเบเบเบฐเบเบดเบเบฑเบเปเบเบเบชเบญเบเบเปเบญเบเบเบฑเบเบเบฒเบเบเปเปเบชเปเบฒเบ. เปเบโเบเบฐโเปเบโเบเบฒเบโเบเบงเบฒเบกโเบเบญเบโเปเบโ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: 3dnews.ru