Blog single photo

Un pirate informatique peut exploiter Internet Explorer même s'il n'est pas utilisé, révèle un chercheur - News18

Un exploit non corrigé dans Internet Explorer peut permettre aux pirates d’espionner les utilisateurs Windows et même de voler leurs données locales.   IANS Mise à jour: 15 avril 2019, 22h14 IST Un exploit non corrigé dans Internet Explorer peut permettre aux pirates d’espionner les utilisateurs Windows et même de voler leurs données locales. Internet Explorer (IE) de Microsoft a depuis des années une réputation de sécurité médiocre. Pour aggraver les choses, il a été constaté que le navigateur rend les ordinateurs vulnérables même s’il vient d’être installé. Selon le chercheur John Page, un exploit non corrigé dans la gestion des fichiers MHT (format d'archive Web d'IE) par le navigateur Web, les hackers peuvent à la fois espionner les utilisateurs Windows et voler leurs données locales. "Comme Windows ouvre les fichiers MHT à l'aide d'IE par défaut, vous n'avez même pas besoin d'exécuter le navigateur pour que ce soit un problème. Il vous suffit d'ouvrir une pièce jointe envoyée par chat ou par courrier électronique." Ce ne serait pas un problème si ce n’était la divulgation de la faille. La page a publié les détails de l'exploit après que Microsoft aurait refusé de déployer un correctif de sécurité urgent, a rapporté Engadget dimanche. La vulnérabilité concerne Microsoft Windows 7, Windows 10 et Windows Server 2012 R2. "Microsoft a déclaré qu'un correctif serait" pris en compte "dans une version ultérieure. Même si cela suggère qu'un correctif est en cours, des millions d'utilisateurs risquent d'être vulnérables à moins qu'ils ne désactivent Internet Explorer ou ne pointent vers une autre application capable d'ouvrir les fichiers MHT. , "ajoute le rapport. La nouvelle est arrivée à un moment où Microsoft, qui avait résolu le problème de violation de données Outlook.com, avait contacté certains utilisateurs pour les informer du piratage qui exposait les données envoyées par courrier électronique à des pirates informatiques qui avaient consulté leurs comptes entre le 1er janvier et le mois de mars. 28      Dans un courrier électronique, Microsoft a affirmé que, outre le contenu des e-mails, pièces jointes comprises, les pirates informatiques pourraient avoir éventuellement consulté les adresses électroniques des comptes, les noms de dossiers et les lignes d'objet des e-mails envoyés et reçus. L'affaire a été remarquée lorsque le géant du logiciel a découvert que les informations d'identification d'un agent de support étaient compromises pour son service de messagerie Web, ce qui entraînait un accès non autorisé à certains comptes. '; $ ('# first-watch-box'). html (response + titleHeading); } }, erreur: fonction (xhr, ajaxOptions, thrownError) { console.log ('Quelque chose s'est mal passé ..'); } }); }  var playWatchVideos = false; $ (fenêtre) .scroll (function () { var ividFirstScroll = $ ('.alsowatch'). offset (). top - 100; var tagsScroll = $ ('. tag'). offset (). top; var topOffsetIvid = $ (fenêtre) .scrollTop (); var topIviddistance = topOffsetIvid - ividFirstScroll; var finalScrollEnd = ividFirstScroll + 650; var holaPlayDivId = $ ('div.video-js'). attr ('id');     var holaPlayerObj = videojs (holaPlayDivId); if (topOffsetIvid> ividFirstScroll && topOffsetIvid