Microsoft alerta sobre falha crítica do Internet Explorer sendo usada por hackers

O Internet Explorer ainda é utilizado em 7% dos PCs, e uma falha crítica do navegador no Windows 7, 8.1, 10 e Server está sendo explorada em “ataques direcionados limitados”, segundo a própria Microsoft. A empresa promete uma correção, mas só em fevereiro; até lá, ela sugere adotar algumas medidas para mitigar riscos.

A Microsoft afirma ao TechCrunch que está “ciente de ataques direcionados limitados” no Internet Explorer e que trabalha em uma correção, a ser lançada somente em 11 de fevereiro. Trata-se da Patch Tuesday, que reúne atualizações de segurança e de estabilidade, geralmente liberada na segunda terça-feira de cada mês.

A vulnerabilidade está na forma como um mecanismo de scripts manipula objetos na memória no Internet Explorer 9, 10 e 11. A falha permite corromper a memória do navegador, e assim um invasor poderia executar código remotamente no PC da vítima, explica a Microsoft.

Se o usuário afetado tiver direitos de administrador, o invasor terá a liberdade de visualizar, alterar ou excluir dados, além de instalar programas no computador. Para isso, o hacker teria que hospedar um site especialmente criado para explorar essa vulnerabilidade e convencer um usuário a abri-lo, por exemplo, enviando um e-mail.

A Microsoft classifica o problema do Internet Explorer como “crítica” no Windows 10, Windows 7, Windows 8.1 e Windows RT; e como “moderada” no Windows Server 2008, Server 2012, Server 2016 e Server 2019.

A CISA (Agência de Segurança Cibernética e Infraestrutura), uma divisão do Departamento de Segurança Interna dos EUA, emitiu um alerta sobre a falha no IE. Ela sugere “usar o Microsoft Edge ou um navegador alternativo até que os patches sejam disponibilizados”.

Fonte: Tecnoblog