Internet Explorerには巨大なセキュリティホールがある可能性がある

複数のユーザーインターネットエクスプローラー月曜日には、重大なセキュリティ ホールのニュースが報じられる中、各バージョンのブラウザを Chrome や Firefox などの他のブラウザに切り替えるよう求められています。

Rapid7 セキュリティ フォーラムによると、Internet Explorerの新たなゼロデイエクスプロイト7、8、9 は、Windows XP、Vista、7 を実行しているコンピュータに影響を及ぼしました。ゼロデイ エクスプロイトには、サイト内のセキュリティ ホールを利用して攻撃を実行するソフトウェアが含まれます。

これは、Internet Explorer を積極的に使用しているコンピュータが悪意のあるサイトにアクセスすることで侵害され、サイバー犯罪者に「現在のユーザーと同じ権限」を与える可能性があることを意味します。

関連項目:

「われわれは、Internet Explorerの一部のバージョンに影響を与える可能性のある標的型攻撃を認識している。Internet Explorer 10はこの問題の影響を受けないことを確認した」とMicrosoft Trustworthy ComputingディレクターのYunsun Wee氏はMashableに語った。 「お客様には、Web ブラウジング エクスペリエンスに影響を与えることなく効果的な保護を提供する Microsoft の Enhanced Mitigation Experience Toolkit (EMET) 3.0 を導入することをお勧めします。私たちは引き続きこの問題を調査し、必要に応じてさらなる措置を講じます。」

Rapid7フォーラムは、「このエクスプロイトはMetasploitで公開される前に、悪意のある攻撃者によってすでに悪用されていた」と述べた。

「関連する脆弱性により、北米ではインターネット ユーザーの約 41%、全世界では 32% が危険にさらされています (出典: StatCounter)」と Rapid7 アラートは述べています。 「私たちはゼロデイエクスプロイトモジュールをMetasploitに追加し、セキュリティコミュニティにシステムが脆弱かどうかをテストし、対策を開発する方法を提供しました。」

それまでの間、Internet Explorer ユーザーは、次のような別のブラウザに切り替えることを検討する必要があります。Google Chromeまたは Mozilla Firefox (少なくとも一時的に)。 Internet Explorer の熱心なファンの方は、Web を再び使用する前に、慎重に作業を進め、現在プレビュー段階にあるバージョン 10 にアップグレードする必要があります。