Estas aquiContenido / Usando Firekeeper para detectar exploits ANI
Usando Firekeeper para detectar exploits ANI
Firekeeper es una prometedora extensión para Firefox (Linux y Windows) que intenta detectar ataques lanzados desde sitios web maliciosos. Se basa en una serie de reglas (tipo Snort) y muestra avisos al usuario cuando entiende que se está tratando de ejecutar un exploit (incluso en el caso de que el propio navegador no sea vulnerable, a fin de identificar sitios peligrosos, que mañana pudieran lanzar otro ataque para el que no hubiera parche). Tras instalar Firekeeper (actualmente disponible en versión 0.2.9 alfa) el usuario puede probar su eficacia contra una batería de tests...
Pues bien; acaba de publicarse una regla (gracias, Gabriel) que permitiría a Firekeeper detectar a los sitios que puedan estar intentando explotar el reciente bug descubierto en el manejo de iconos animados ANI en Windows, una peligrosa vulnerabilidad 0-day (sin parche y con exploit público) que podría hacer bastante daño en los próximos días.




Pues eso donde tengo que poner la regla, en la Blacklist o en default?
Si pudierais decirme donde hay que pegar la regla os lo agradecería.
Un Saludo y gracias de antemano.
Como una regla nueva, fuera de containers.
En default no puedes poner nada porque te lo borra al actualizar.
Gracias por la respuesta JMG ya conseguí poner la regla como personal_rules.
Un saludo.