В Internet Explorer нашлась уязвимость

Исследовательская компания FireEye обнаружила серьёзную уязвимость в Internet Explorer. Затронуты версии браузера с 6-й по 11-ю, но замеченная исследователями хакерская атака нацелена на IE9 – IE11.

Подробности об атаке не раскрываются – известно лишь, что она направлена на американские предприятия, тесно связанные с оборонным и финансовым сектором. В FireEye пока не уверены насчёт конкретных целей хакеров, но предполагают, что их задача – сбор разнообразных данных. Операция получила кодовое название "Clandestine Fox".

Уязвимость позволяет злоумышленникам запустить выполнение вредоносного кода на компьютере при посещении специально сконструированного сайта. Заманивать пользователей на такие ресурсы могут через электронные письма и мгновенные сообщения. Получив доступ к системе, хакеры имеют возможность просматривать, изменять и удалять файлы, а также создавать учётные записи с правами администратора.

Компания Microsoft уже осведомлена об уязвимости и собирается выпустить для неё исправление, а пока рекомендует использовать набор средств EMET версий 4.1 и 5.0 для обнаружения и предотвращения атак. Обезопасить себя также можно с помощью расширенного защищённого режима (Enhanced Protected Mode) в Internet Explorer. Кроме того, для успешной атаки взломщикам необходимо, чтобы в браузере были включены Adobe Flash и VML, поэтому их рекомендуется отключить.

Стоит отметить, что исправление, закрывающее уязвимость, получат только версии IE с 9-й по 11-ю. Пользователям IE6 – IE8 на патч рассчитывать не приходится, поскольку поддержка этих версий браузера прекратилась 8 апреля 2013 года вместе с Windows XP. Microsoft настоятельно рекомендует всем, кто до сих пор использует старую операционную систему, срочно обновиться до Windows 7, 8 или 8.1.