В Internet Explorer устранены более 10 серьёзных уязвимостей

На этой неделе компания Microsoft выпустила майский набор обновлений, устраняющий 33 уязвимости в продуктах компании. По данным экспертов ESET, часть из них имеют критический статус и исправляют в сумме 11 проблем в Internet Explorer. Среди них уязвимость восьмой версии браузера, использовавшаяся для компрометации правительственных учреждений США, занимающихся ядерными исследованиями. А также проблема, характерная для всех версий IE, и приводящая к удаленному исполнению произвольного кода на компьютере жертвы. По оценкам специалистов, последняя уязвимость может эксплуатироваться для браузера на версиях Windows от XP до новых W8 и RT. Если вы используете одну из упомянутых ОС, не забудьте обновиться!

В упомянутой кибератаке на исследовательские центры США использовался метод заражения watering hole (англ. «водопой»). При его использовании вредоносным содержимым заражаются сайты, посетители которых затем перенаправляются на набор эксплойтов. Таким образом, например, распространяется средство удалённого доступа Poison Ivy RAT.