Internet Explorer 10 piace agli hacker: va cestinato

[luxor]

Gli hacker hanno sfruttato una vulnerabilità di Internet Explorer 10 per violare un sito. Microsoft conferma che è a conoscenza del problema, e consiglia di passare a IE 11. Gli esperti di sicurezza avvertono: o si aggiorna IE all'ultima versione o bisogna cambiare browser.
Microsoft ha confermato che è stato portato a termine un attacco di hacking che ha sfruttato una vulnerabilità zero day di Internet Explorer 10 e IE9. La vittima è stato il sito ufficiale per i veterani di guerra. I ricercatori di sicurezza di FireEye, che hanno scoperto l'azione criminosa, spiegano che "dopo la violazione i cyber criminali hanno "aggiunto un iframe all'inizio del codice HTML del sito per caricare la pagina HTML/JavaScript dell'attaccante in background. Quest'ultima gestisce un oggetto Flash, che sovrintende al resto del exploit".

Hacker al lavoro
"L'exploit - proseguono - include l'espresso richiamo alla vulnerabilità di IE 10". Gli esperti spiegano inoltre che le tecniche utilizzate sono le stesse sfruttate in altre due campagne zero-day recenti, tra cui quella denominata Operation Deputy Dog e un'altra soprannominata Operation Ephemeral Hydra.
Microsoft, interpellata al riguardo, ha risposto di essere "a conoscenza di attacchi limitati e mirati contro Internet Explorer 9 e 10. Per questo consiglia ai clienti l'aggiornamento a Internet Explorer 11 per una maggiore protezione".
Fino a quando non saranno disponibili maggiori informazioni, o fino al momento in cui Microsoft pubblicherà la patch per questa vulnerabilità, gli esperti di sicurezza sconsigliano l'uso di IE 10. In generale, le persone che devono usare IE per motivi di compatibilità devono usare la versione 11, dal momento che ha protezioni di sicurezza che non sono disponibili nelle versioni precedenti. In alternativa si consiglia il passaggio a un altro browser, come Google Chrome e Mozilla Firefox.


Tom's H

[dav]

Il problema di Internet 11 è che non si può disinstallare una volta installato.

Leggendo i consigli di sculiotto in chat ieri, e di blackwolf76 oggi, ho usato "combofix". E' da mesi che non lo usavo.
Solitamente faccio delle scansioni con "Mbam" e dopo con "CCleaner" (Come Antivirus attivo ho "AVG Internet Security 2014")

Risultato dopo la scansione.. con Internet Explorer non si aprivano più le pagine, tranne GBCnet.. Da Google non si apriva più niente, nemmeno la pagina iniziale di Google..

Ho aperto così le pagine con Chrome e Firefox.

Allora ho pensato di disinstallarlo per poi installarlo nuovamente. Non trovandolo nel "Pannello di Controllo - Programmi e funzionalità" sono andato sul sito della Microsoft e che leggo?

"Poiché Internet Explorer 11 è una funzionalità Windows, non puoi disinstallarlo, ma puoi disattivarlo."

L'unica possibilità rimasta era seguire le istruzioni sul sito per il Supporto Tecnico:

->Apri Spoiler<-

Ripristina le impostazioni di Internet Explorer

Puoi ripristinare le impostazioni di Internet Explorer allo stato della prima installazione di Internet Explorer nel PC. Ciò è utile per risolvere eventuali problemi causati dalla modifica di impostazioni dopo l'installazione. Il ripristino di Internet Explorer non è reversibile e tutte le impostazioni precedenti vengono perse.

Per ripristinare le impostazioni di Internet Explorer

• Chiudere tutte le finestre di Internet Explorer aperte.
• Fai clic sull'icona di Internet Explorer nella barra delle applicazioni per aprire Internet Explorer.
• Fai clic sul pulsante Strumenti e quindi su Opzioni Internet.
• Fai clic sulla scheda Avanzate e quindi su Reimposta.
• Nella finestra di dialogo per il ripristino delle impostazioni di Internet Explorer fare clic su Reimposta.
• Quando la reimpostazione dei valori predefiniti in Internet Explorer è terminata, tocca o fai clic su Chiudi e quindi su OK. Riavvia il PC per rendere effettive le modifiche.

Dopo questa procedura, mi usciva la schermata che dovevo usare la connessione protetta.. e solamente così ha incominciato a funzionare bene come prima..

Come se "Combofix" avesse eliminato la protezione..