У нас не должно быть этого разговора, но мы здесь.
В понедельник Microsoft предупредила пользователей своего некогда любимого Internet Explorer о том, что критическая уязвимость в браузере позволяет злоумышленникам захватывать компьютеры тех, кто запускает устаревшую программу. Другими словами, если вы все еще используете Internet Explorer, вам действительно следует остановиться.
Мол, прямо сейчас.
«Уязвимость может повредить память таким образом, чтобы злоумышленник мог выполнить произвольный код в контексте текущего пользователя», - частично говорится в предупреждении. «Если текущий пользователь вошел в систему с правами администратора, злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить контроль над уязвимой системой».
Microsoft пишет, что «да», эта уязвимость была использована.
Теперь, что примечательно, это не первый случай, когда кто-то из Microsoft убеждает пользователей отказаться от более закрытого браузера. В феврале этого года исследователь в области безопасности компании призвал, чтобы люди прекратили использовать IE в качестве браузера по умолчанию. Да, и в апреле мы узнали, что просто наличие Internet Explorer на вашем компьютере - даже не использование его - представляет угрозу безопасности.
Это последнее дополнение к хору «удалить Internet Explorer сейчас» не оставляет слов в предупреждении о любых задержках браузера - заявив, что все, что нужно сделать жертве, это посетить специально созданный веб-сайт, и игра окончена.
«Затем злоумышленник может устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователя», - говорится в сообщении понедельника.
Microsoft отдает должное Clément Lecigne из Группы анализа угроз Google за раскрытие этой уязвимости.
Конечно, есть исправление, но вы должны сделать это вручную. Итак, удалите эту реликвию из забытого прошлого и прыгайте в поезд Firefox.
