Gobierno estadounidense recomienda suspender el uso de Internet Explorer

Detalles

Categoría: Actualidad

Publicado el Sábado, 3 Mayo 2014 8:16pm

La falla fue encontrada por la empresa de seguridad Fire Eye y, al parecer, afecta desde la versión 6 hasta la 11 de Internet Explorer.

Gobierno les informa acerca de una falla que afecta a las versiones de la 6 a la 11 de Internet Explorer. Hoy, el Departamento de Seguridad Nacional de Estados Unidos recomendó no usar el navegador. La falla de día cero, que atañe a todas las versiones existentes del browser, pero que recibe la mayoría de los ataques en las ediciones 9, 10 y 11, permite que un hacker ejecute código después de que el usuario cierra Internet Explorer, al usar sitios diseñados en específico para aprovecharse de la falla.

Por medio del equipo de respuesta a emergencias en computadoras del gobierno estadounidense (CERT, por sus siglas en inglés), el Departamento de Seguridad Nacional aconsejo no emplear Internet Explorer. La recomendación del gobierno estadounidense es importante, ya que nunca se había sugerido específicamente dejar de usar algún navegador. Lo que resulta preocupante es precisamente ese movimiento por parte de dicho gobierno, pues la vulnerabilidad debe ser lo suficientemente grave como para que la alarma sea tal que se decida detener el uso de Internet Explorer. Por el momento, Microsoft todavía no ha lanzado un parche de seguridad, pero se espera que lo haga pronto.

Nueva vulnerabilidad afecta a todas las versiones de Internet Explorer

Una nueva vulnerabilidad de Internet Explorer ha sido detectada y lo preocupante es que perjudica a todas las versiones del navegador. La falla fue encontrada por la empresa de seguridad Fire Eye y, al parecer, afecta desde la versión 6 hasta la 11 de Internet Explorer. Sin embargo, parece que los ataques mediante este hoyo de seguridad se concentran en los equipos que tienen instaladas las versiones 9, 10 y 11 del navegador.

La vulnerabilidad se hace presente al momento de cerrar el navegador y liberar memoria, pues se ejecuta código malicioso debido a que existe un objeto en esta última que nunca es borrado del todo. Aparentemente, sólo ocurre si se visitan ciertos sitios diseñados para explotar la vulnerabilidad, pero además, Windows es incapaz de poner barreras para que en este momento los usuarios se protejan.