Falha no Internet Explorer serve de porta de entrada para malware

A Microsoft confirmou ontem uma falha de segurança na versão 10 do Internet Explorer. Descoberta por pesquisadores da FireEye, a brecha está hospedada em um site baseado nos EUA, e está sendo aproveitada por invasores para instalar malware nos computadores das vítimas.

A ameaça é descrita como uma “zero-day”, ou seja, uma falha desconhecida até então e, por isso, ainda não tem solução. De acordo com a FireEye, basta acessar a página problemática para que um pacote XOR encodado seja baixado por um servidor remoto, decodificado e executado. O ataque abre as portas da máquina, dando acesso a alguém mal-intencionado.

Não foram divulgados mais detalhes sobre o problema e, segundo o ArsTechnica, uma representante da Microsoft já afirmou que a empresa está investigando a situação para tomar providências. A FireEye, que descobriu a brecha, também está no caso, e uma correção pode ser liberada em breve.

Por enquanto, a recomendação é que usuários evitem ao máximo usar o Internet Explorer 10, última versão do browser disponível para o Windows 7. A brecha não afeta a versão 11 do navegador, então usuários do Windows 8 não precisam se preocupar.

Com informações de Info