Microsoft признала наличие новой уязвимости в Internet Explorer

Корпорация Microsoft подтвердила информацию об активных атаках и установке вредоносного программного обеспечения на компьютеры под управлением полностью обновленного интернет-браузера Internet Explorer 10.

Эксплоит нулевого дня обслуживался на сайте vfw.org, являющегося сайтом американской ассоциации Veterans of Foreign Wars. Впервые об опасности заявила секьюрити-компания FireEye. Здесь заявляли, что люди, стоящие за атакой, скомпрометировали сайт VFW и встроили в него вредоносный фрейм, который подгружал вредоносный контент со стороннего сервера.

В FireEye не идентифицировали сторонний сервер-вредонос, однако в израильской компании Seculert заявили, что этим сервером является alistatus.com, пишет cybersecurity.ru.