Microsoft libera update de emergência para falha no IE

A Microsoft liberou uma atualização para uma falha crítica no Internet Explorer. A vulnerabilidade zero-day permite a um invasor sequestrar o controle do seu computador. Para isso acontecer, basta que o usuário visite uma página com código malicioso, sem nenhuma interação adicional.

A falha foi descoberta por Clément Lecigne, pesquisador do Google. O especialista em segurança Graham Cluley explicou que o invasor tem os mesmos direitos que o usuário atual. Ou seja, se você tiver direitos de administrador, o hacker pode assumir controle total do seu PC. A partir daí, ele poderia roubar informações, instalar mais malware, entre outras ações.

De acordo com a Microsoft, há diversas formas de levar você a um site malicioso: “o invasor pode tirar proveito de sites invadidos, ou de sites que aceitem ou hospedem anúncios ou conteúdo fornecido por usuários, ao adicionar conteúdo especialmente desenvolvido que possa explorar esta vulnerabilidade”.

A correção KB3087985 já está disponível através do Windows Update, e exige que o computador seja reiniciado.

A falha afeta todas as versões do Windows, e é considerada crítica no Vista/7/8/RT/RT 8.1/10. Ela é classificada como moderada no Windows Server 2008/2008 R2/2012/2012 R2, pois esses sistemas têm uma ferramenta que “protege contra ameaças novas e desconhecidas”. O Microsoft Edge, presente apenas no Windows 10, não é afetado pela falha. No entanto, todas as versões do IE estão vulneráveis, incluindo a que acompanha o Windows 10.

Com informações de Gizmodo