Aprovechan la vulnerabilidad de IE mediante documentos de Word
La recientemente parcheada vulnerabilidad de internet Explorer, está siendo aprovechada por los atacantes para introducirse mediante un documento de Word.
el cual contiene oculto un Active X malicioso. McAfee ha sido quien ha lanzado la voz de alerta, ante el incremento de este tipo de ataques detectados por su equipo técnico. Según McAfee » Se trata de un ataque bastante dañino pues se oculta la conexión con el sitio malicioso.»
De hecho el ActiveX, realiza una conexión oculta con webs maliciosas, lo que posibilita la entrada de malwares en nuestro sistema. Esta forma de ataque es muy poco común y demuestra el ingenio de estos atacantes a la hora de ejecutar sus fechorías. Estos documentos Word pueden llegarnos a través de un correo electrónico (generalmente spam) o mediante un web maliciosa.
Dada la peligrosidad de todo ello por Word de Microsoft, y el amplio espectro de versiones de Internet Explorer afectadas (todas), recomendamos vivamente actualizar/parchear este navegador.
Fuente: ComputerWorld
Noticias relacionadas:
- Microsoft soluciona la vulnerabilidad grave de Internet Explorer
- Vulnerabilidad grave en Internet Explorer
- Firefox es la aplicación más vulnerable
- Google Chrome deja de ser Beta
- Opera 9.63 lanzado