Все още използвате Internet Explorer? Кръпка за Windows сега

Microsoft тихо пусна днес извън обхват (четене: спешна) актуализация на Internet Explorer днес, за да осуети атаки, които могат да позволят на злонамерени уебсайтове да инсталират злонамерен софтуер на компютри с Windows.

„Нападателят може да бъде домакин на специално изработен уебсайт, който е предназначен да използва уязвимостта чрез Internet Explorer и след това да убеди потребителя да разгледа уебсайта, например чрез изпращане на имейл“, се казва в препоръката за сигурност на Microsoft.

"Ако текущият потребител е влязъл с администраторски права на потребител, нападателят, който успешно е използвал уязвимостта …, може да инсталира програми; да преглежда, променя или изтрива данни; или да създава нови акаунти с пълни потребителски права."

За да се уверите, че сте защитени, стартирайте Windows Update. Уязвимостта официално засяга Internet Explorer 9, 10 и 11 в Windows 7, 8.1, 10 и поддържаните версии на сървъра. Ако използвате по -стари версии на IE или по -стари версии на Windows, е време да надстроите.

ОЩЕ: Най -добрият антивирусен софтуер и приложения

Microsoft даде кредит на Google Clement Lecigne за откриването на грешката. Bleeping Computer съобщи, че Групата за анализ на заплахите на Google, за която очевидно работи Lecigne, е видяла „уязвимостта, използвана при целеви атаки“, но Microsoft не каза нищо за това в своите препоръки за сигурност или свързаната с тях страница за поддръжка.

Независимо дали тази уязвимост се използва активно или не, със сигурност ще бъде, след като авторите на злонамерен софтуер разглобяват актуализацията на Microsoft, ще разберат как да атакуват недостатъка и да добавят работещ зловреден софтуер в комплектите за експлоатация на браузъра. Това вероятно ще бъде направено в рамките на 24 часа, така че закърпете системата си с Windows сега - или просто избягвайте да използвате Internet Explorer.

Кредит на изображението: Lucian Milasan/Shutterstock