Ajude a proteger o IE da operação Clandestine Fox Exploit (atualizado)

A Microsoft confirmou uma nova vulnerabilidade de dia zeroisso afeta todas as versões do Internet Explorer. Isso significa que todas as versões - do IE 6 no XP à mais recente atualização do Internet Explorer 11 no Windows 8.1 1. Estima-se que mais da metade dos navegadores do mundo possam ser afetados por isso. Tanto que a Homeland Security nos EUA aconselha os americanos a não usarem o IE até que um patch esteja disponível.

Não faz diferença qual versão do Windowsseu uso como exploração está dentro do próprio código do IE em conjunto com uma exploração do Adobe Flash. Segundo a empresa de segurança de computadores, os hackers FireEye que exploram o bug chamam de "Operação Clandestine Fox".

De acordo com o Comunicado de Segurança da Microsoft 2963983, a vulnerabilidade no IE pode permitir a execução remota de código:

A vulnerabilidade é uma execução remota de códigovulnerabilidade. A vulnerabilidade existe na maneira como o Internet Explorer acessa um objeto na memória que foi excluído ou não foi alocado corretamente. A vulnerabilidade pode corromper a memória de uma maneira que permita que um invasor execute código arbitrário no contexto do usuário atual no Internet Explorer. Um invasor pode hospedar um site especialmente criado para explorar essa vulnerabilidade por meio do Internet Explorer e convencer um usuário a exibir o site.

Simplificando, você não precisa fazer nadaÉ estranho que seu computador seja infectado pelo malware. Pode ser escondido no seu sistema apenas visualizando uma página infectada no Internet Explorer. A Microsoft disse que está trabalhando em um patch, que pode ocorrer antes da usual terça-feira, quando vários patches são lançados ao mesmo tempo. Esta é a primeira grande vulnerabilidade que não será corrigida para usuários do XP, pois o suporte ao XP terminou em 8 de abril.

Ajude a proteger o Internet Explorer contra vulnerabilidades

Se você é usuário do Internet Explorer, quer queira ou não, há algumas coisas que você pode fazer para se proteger contra a exploração.

o método mais fácil é desabilitar o Flash no IE. Abra o IE e vá para Ferramentas> gerenciar Complementos. Clique com o botão direito do mouse em Shockwave Flash Object e selecione Desativar.

Abra o IE e vá para Ferramentas> Opções da Internet> Segurança depois clique no botão Nível personalizado.

Em seguida, role para baixo até Script ativo e defina-o como Solicitar ou Desativar - que provavelmente é a melhor solução.

Configurá-lo como prompt fará com que o IE exiba uma mensagem antes de executar scripts ativos como o Flash. No entanto, isso pode ser bastante irritante, pois você clica em muitas caixas de mensagens.

Pensamentos finais

A maneira óbvia e mais eficaz de se proteger contra a exploração é não usar o Internet Explorer. Use o Firefox ou o Google Chrome, pelo menos até que um patch da Microsoft seja lançado.

Infelizmente, usando um navegador diferente emO Windows RT não é possível, então desative definitivamente o complemento Flash. No RT, vá para a área de trabalho e siga as mesmas instruções mostradas acima - que também desabilitarão o Flash para a área de trabalho e a versão moderna do IE.

Pare de usar o XP. Embora você possa usar navegadores diferentes no Windows XP desatualizado e evitar essa exploração, não haverá mais correções - não para essa exploração ou para futuras explorações. O Internet Explorer é inserido profundamente no sistema operacional Windows, e isso é apenas um sinal do que está por vir se você decidir permanecer no XP.

Se você ainda está no XP e deseja abandonar o hábito, confira essas alternativas. Verifique também os seguintes artigos que fizemos para ajudar você a fazer a transição: