Les utilisateurs d’Internet Explorer ciblés par une nouvelle attaque. Une vague d’attaque, semblable à l’exploit Aurora pourrait utiliser une nouvelle faille dans le navigateur Internet de Microsoft.

Microsoft a émis un avis de sécurité au sujet d'une faille de sécurité dans Internet Explorer 6 et 7. La version 8, n'est quant à elle pas affectée. Une faille qui permet les mêmes scénarios d’attaque que ceux utilisés lors des exploits Aurora pratiqués à la fin de l’année 2009.

Elle permet dans certaines circonstances d'exécuter des codes malveillants sur le PC et de prendre le contrôle de celui-ci.

Ralf Benzmüller, directeur du G Data Security Labs : « Les cybercriminels modifient et utilisent les codes d'exploit de plus en plus souvent et toujours plus rapidement. Nous nous attendons à ce que cette vulnérabilité récente soit exploitée sous peu. La situation est particulièrement dangereuse, car l'IE 7 est vulnérable et il est encore utilisé sur un grand nombre d’ordinateurs »

Versions affectées :

Internet Explorer 6

Internet Explorer 7

Ce que vous pouvez faire pour vous protéger :

Mettez votre navigateur à jour vers la version 8 d’Internet Explorer. Les navigateurs alternatifs tels que Mozilla Firefox, Google Chrome, Opera, etc., ne sont pas affectés par cette faille. (Ces navigateurs tiers font parti du Ballot-Screen)

Évidemment, l’utilisation d’une solution de sécurité, capable de surveiller et analyser le trafic HTTP est un plus, tout comme un pare-feu performant. Enfin, mettez régulièrement à jour votre système d’exploitation et vos autres programmes.