بروز حملات هدفمند در اینترنت اکسپلورر به دنبال یک نقص امنیتی

مرکز ماهر از بروز حملات هدفمند سایبری در مرورگر اینترنت اکسپلورر به دنبال یک نقص امنیتی خبر داد و از کاربران خواست کلیه کنترل های ActiveX در اینترنت اکسپلورر را غیرفعال کنند.

- به گزارش خبرگزاری مهر به نقل از مرکز ماهر، اخیراً یک نقص امنیتی در مؤلفه MSHTML مربوط به مرورگر اینترنت اکسپلورر (IE) در ویندوز 10 و بسیاری از نسخه های ویندوز سرور یافت شده است.

این ‫آسیب پذیری روز صفرم با شناسه CVE-2021-40444 شناخته شده و دارای شدت 8.

8 از 10 است.

مهاجم با بهره برداری از این آسیب پذیری قادر است کد دلخواه خود را در سیستم آسیب پذیر اجرا کند.

این آسیب پذیری تحت بهره برداری فعال قرار داشته و در حملات هدفمند از آن استفاده می شود.

در حال حاضر هیچ گونه وصله ای برای این آسیب پذیری منتشر نشده اما کاربران می توانند با غیرفعال کردن نصب کلیه کنترل های ActiveX در اینترنت اکسپلورر مخاطرات مربوط به آن را کاهش دهند.

برای اطلاع از جزییات آسیب پذیری مذکور و روش های کاهش مخاطرات آن این