In Internet Explorer, vi è una vulnerabilità critica ancora sconosciuta. La vulnerabilità consente ai pirati di iniettare codice maligno attraverso una pagina Web appositamente predisposta in un computer Windows per infiltrarsi. L’ultima settimana è diventato noto attacco hacker su Google e altre società statunitensi probabilmente ha sfruttato la vulnerabilità.
Colpite sono le versioni 6, 7-8 di Internet Explorer su sistemi Windows XP, Vista e Windows 7. Microsoft ha rilasciato un advisory di sicurezza in cui si parla dei modi di minimizzare il rischio ed è già al lavoro su una patch per colmare le lacune di sicurezza.
La BSI si aspetta che questa vulnerabilità verrà utilizzato in un tempo breve per gli attacchi su Internet.
Una volta che la vulnerabilità è stata chiusa, la BSI fornirà informazioni sul suo avviso, e informazioni su pubblico-CERT. Informato sui civica-CERT e la BSI mette in guardia i cittadini e le piccole e medie imprese da virus, worm e vulnerabilità in applicazioni informatiche.
Altri riferimenti.
La Repubblica
Il corriere della sera
