Ha sido Microsoft quien ha advertido que un fallo en viejas versiones de Internet Explorer está siendo utilizado en una serie de ataques que envían correos electrónicos que redirigen a usuarios empresariales a una página web que aprovecha el fallo y es capaz de conseguir el control del ordenador.
Microsoft no ha querido ofrecer detalles sobre qué sites se están aprovechando de la vulnerabilidad ni qué compañías, o tipos de compañías, están siendo objetivo de los ataques.
El código de exploit fue escrito para Internet Explorer 6 y 7, pero IE8 también es vulnerable. La versión que no parece vulnerable al exploit es Internet Explorer 9. Microsoft ha lanzado un aviso de seguridad que incluye información sobre cómo controlar el fallo sin solucionarlo para lo que podría activarse DEP (Data Execution Prevention), leer los correos electrónicos como texto plano, o establecer los parámetros de seguridad más altos que permite el navegador de Microosoft para bloquear ActiveX Controls y Active Scripting.
Investigadores de Symantec han publicado un post en el que describen cómo los hackers envían correos electrónicos a un “selecto grupo de individuos dentro de una organización”. Los correos incluyen un enlace a una página web específica que estudiar qué versión de Internet Explorer y del sistema operativo se está utilizando, el sistema se compromete si se está ejecutando IE6 o IE7 y si no, se muestra una página en blanco. La vulnerabilidad permite que cualquier programa remoto se ejecute sin conocimiento por parte del usuario afectado y crea una puerta trasera que contacta con un servidor remoto en Polonia.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…