Une faille 0 day touche nombre de versions d'Internet Explorer
Des chercheurs en sécurité ont découvert qu'une faille 0 day touchant Explorer en version 7 à 10 sous XP et Seven est activement utilisée pour compromettre des ordinateurs. L'attaque est complexe et utilise deux failles en cascade. La première permet via le formatage d'une page web spécifique d'accéder à la mémoire du PC avant que l'autre n'utilise cet accès ouvert pour une escalade de privilèges et une prise de contrôle du PC à distance.
L'attaque est qualifiée par les experts de très aboutie et de particulièrement silencieuse.
Il est conseillé à tous les utilisateurs de Windows de passer à la version 11 d'Explorer.