Todos os posts tagados internet explorer

Site oficial do PHP-Nuke foi comprometido

O alerta foi dado pelo WebSense.

O site do PHP-Nuke contém um iframe que leva os utilizadores para páginas com malware.
Este malware usa três exploits que afectam principalmente utilizadores do Internet Explorer e do Acrobat Reader.

Nota: Não visitem o site porque na altura deste artigo ainda continua infectado.

Vídeo demonstrativo de como funciona a nova falha 0day do IE

Vídeo propriedade do PandaLabs:

Internet Explorer 0-day Attack from Panda Security on Vimeo.

Nova falha 0day no Internet Explorer

Segundo a Microsoft alertou hoje num advisory, uma vulnerabilidade 0day no Internet Explorer está a ser explorada pela web que pode levar a execução de código remoto contra utilizadores do IE6?!? e o IE7.

Mais informação [aqui].

Guerra dos browsers em Portugal

Segundo o StatCounter, baseado em dados relativos aos meses Janeiro e Fevereiro deste ano, mais de 60% dos portugueses continuam a preferir o Internet Explorer a qualquer outro browser.

O IE8 lidera isolado com 35,44% logo seguido pelo IE7 com 20,89%.
O Firefox vai ganhando terreno aos poucos, contabilizando cerca de 27% dos cibernautas portugueses.

O que me chamou realmente atenção foi a quantidade de utilizadores que ainda usam o velho e inseguro IE6 - cerca de 4,87%, superando o Google Chrome e o Firefox 3.6.

Esta versão desactualizada do Internet Explorer, no qual gosto de intitular de CPS (grandes desvantagens no CSS, PNG e Segurança) já está a ser bloqueado por diversos gigantes da web (Youtube, Digg e Facebook) além de ser o browser favorito do crimeware.

O IE6 foi, segundo especialistas, um dos vectores principais dos ataques da Operação Aurora e levou mesmo a alguns países europeus a desaconselharem o uso deste browser.

Aqui no blogue WebSegura, os utilizadores preferem o Firefox ao Internet Explorer, provando algo que tenho vindo a reparar. Os browsers usados estão (in)directamente relacionados com o conhecimento do utilizador e da área não concordam?

Já repararam que em websites relacionados, por exemplo, com sistemas de informação o Internet Explorer raramente é o browser mais utilizador pelos visitantes?
Realmente faz-nos pensar…

Mantenha o seu browser actualizado.

Referências:

Microsoft lança patch urgente para Internet Explorer

A própria Microsoft avisa, ver [aqui], a todos os utilizadores do Internet Explorer para fazer actualização para a versão 8. Versões anteriores necessitam ter o DEP instalado, podendo ser descarregado [aqui].

Online já poderemos ver um vídeo da falha no Metasploit:

The “Aurora” IE Exploit in Action from The Crew of Praetorian Prefect on Vimeo.