Kinijos kibernetinio saugumo įmonė atrado „Microsoft Internet Explorer“ nulinės dienos pažeidžiamumą, kurį, jų teigimu, jau naudoja kibernetiniai nusikaltėliai, norėdami užkrėsti mašinas. Sukrečiantį atradimą paskelbusi bendrovė „Qihoo 360“ savo ataskaitoje atskleidė, kad klaidą, pramintą „ dvigubu nužudymu “ dėl to, kad ji skirta tiek „Internet Explorer“, tiek bet kurioms programoms, naudojančioms „IE“ branduolį, šiuo metu naudoja pažengęs nuolatinis grėsmė, kurią dažnai remia vyriausybė.

„Internet Explorer“ iš anksto įdiegta kiekviename „Windows“ kompiuteryje, nepaisant to, kad jį aplenkė naujoji „Microsoft Edge“ naršyklė, tačiau kadangi daugelis organizacijų vis dar naudoja „Internet Explorer“, „Microsoft“ nusprendė leisti jai likti, nors įmonė neskiria jai tiek daug dėmesio. kaip patobulinti naršyklę, kaip tai daroma su „Edge“.

Atsirado naujas rimtas trūkumas, dėl kurio IE gali naudotis kenkėjiškų programų atakomis, nes klaida naudoja „Microsoft Office“ dokumentą su iš anksto įdiegtu pažeidžiamumu, kuris atidaro tinklalapį, kuriame atsisiųsdamas kenkėjiškos programos dalį. Tyrėjai sako, kad kenkėjiška programa naudojasi UAC (vartotojo abonemento valdymo) apeinimu, kai naudojama įdėjimo technologija, kad pranešimą, vaizdą ar failą būtų galima įterpti į kitą pranešimą, vaizdą ar failą.

Nors žinios apie klaidą pasklido plačiai, „Microsoft“ dar neturi paskelbti atsakymo dėl pažeidžiamumo, todėl kol kas jos nėra. Tačiau „Internet Explorer“ vartotojams perspėjama neatidaryti jokių „Office“ priedų iš jiems nežinomų šaltinių, nes dėl klaidos reikalaujama, kad „auka“ atidarytų kenkėjišką „Microsoft Office“ dokumentą, turintį nuorodą į svetainę, teikiančią kenkėjiškų programų naudingą apkrovą.

Remiantis „Qihoo 360“, užkrėsti užpuolikai gali įdiegti trojos arklius arba visiškai valdyti mašiną. „Qihoo 360“ ataskaitoje neminimas tikrasis nulinės dienos pažeidžiamumas ir kaip pristatoma programinė įranga, taip pat neatskleidžiama APT veikėjo ar vyriausybės rėmėjų, kurie gali būti užpuolimo priežastis. Tačiau tai, ką minima ataskaita, yra atakų vykdymo seka, ir įmonė paprašė skubiai išleisti pataisą, nors kol kas tai palikta „Microsoft“ nuožiūra.