Car-tech

Microsoft publica un parche de emergencia para Internet Explorer

?❌ Chrome "LA CONEXIÓN NO ES PRIVADA" error ▶ Solución HACKER 2020 Fácil

?❌ Chrome "LA CONEXIÓN NO ES PRIVADA" error ▶ Solución HACKER 2020 Fácil
Anonim

Microsoft lanzará un parche el lunes para las versiones anteriores de su navegador Internet Explorer, desviándose de su programa de reparación normal debido a la gravedad del problema.

La vulnerabilidad, que es presente en IE 6, 7 y 8, es un problema de corrupción de memoria. Puede ser explotado por un atacante mediante una descarga directa, un término para cargar un sitio web con código de ataque que entrega malware a la computadora de la víctima si la persona simplemente visita el sitio web.

Microsoft lanzó una solución rápida para el problema anterior este mes, pero no tenía un parche más permanente listo cuando lanzó su lote mensual de parches el martes pasado. La compañía ocasionalmente lanzará un parche de emergencia si la vulnerabilidad del software se considera de alto riesgo.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

"Si bien todavía hemos visto solo un número limitado de clientes afectados por el tema, existe la posibilidad de que más clientes puedan verse afectados en el futuro ", escribió Dustin Childs, gerente del grupo Trustworthy Computing Group de la compañía, en un blog de la compañía el domingo.

The patch, que se lanzará a las 10 am PST, se distribuirá a través de Windows Update. Childs escribió que los usuarios no tendrán que desinstalar la corrección rápida antes de aplicar el parche, que se instalará automáticamente para aquellos que tengan habilitadas las actualizaciones automáticas.

El proveedor de seguridad Symantec atribuyó a un grupo llamado Elderwood la vulnerabilidad IE debido a similitudes en el código de ataque que usa la vulnerabilidad con otro código de ataque.

El grupo Elderwood ha descubierto hasta nueve vulnerabilidades más desde 2009 y parece favorecer la selección de contratistas de defensa, grupos de derechos humanos, organizaciones no gubernamentales y proveedores de servicios de TI, según un informe de Symantec emitido en septiembre.

Envíe sugerencias y comentarios a [email protected]. Sígueme en Twitter: @jeremy_kirk