Código de explotación de Internet Explorer crítico publicado en la naturaleza

Código de ataque que explota una vulnerabilidad crítica en todas las versiones de Internet Explorer de Microsoft ha hecho público.

Luneslanzamiento de un módulo para el marco exploit Metasploitutilizado por profesionales de la seguridad y hackers podría ampliar la base de los atacantes que son capaces de elegir la falla. Hasta ahora, el error se ha sabido para ser explotada en sólo un puñado de ataques muy específicos destinados sobre todo a los trabajadores de las agencias del gobierno japonés y los fabricantes. Mientras que el código de ataque ha estado a disposición de cualquier persona que sabe dónde encontrarla, su inclusión en el Metasploit de código abierto podría hacer más fácil para algunas personas a utilizar.

Microsoftemitido una solución temporal para el navegadorhace dos semanas. La compañía, que está previsto que se lance la próxima tanda de actualizaciones de seguridad el 8 de octubre, no ha dicho cuándo va a publicar un parche permanente.

Leer 2 párrafos restantesComentarios

Tweet