Уязвимость в IE8 используется для хакерских атак через сайты госорганов США
Корпорация Microsoft подтвердила наличие весьма опасной уязвимости в своем браузере Internet Explorer 8, которая дает возможность злоумышленникам удаленно запускать произвольный программный код на атакуемой машине. В выпущенном редмондским гигантом уведомлении по вопросам безопасности сообщается, что данная уязвимость нулевого дня, которой присвоен идентификатор CVE-2013-1347, относится к методике взаимодействия интернет-обозревателя с памятью системы. При этом хакеры, судя по всему, уже воспользовались “дырой” для атак через сетевые ресурсы госорганов США.
Логотип Internet Explorer
Скажем, по данным фирм AlienVault и Invincea, специализирующихся на компьютерной и информационной безопасности, на сайте Министерства труда США был обнаружен вредоносный программный код, через который и осуществляется эксплойт и взлом пользовательских машин. Аналогичные “сюрпризы” могут поджидать посетителей и других сетевых порталов, поэтому тем, кто использует для веб-серфинга Internet Explorer 8 (к слову, очень популярный браузер), эксперты советуют соблюдать максимальную осторожность, а лучше вовсе отказаться от него до решения проблемы через релиз патча.
Источник новости: The Register