Symantec detecta ataques contra una de las vulnerabilidades de IE

Hace casi una semana, el pasado martes, cumpliendo con su programa de actualizaciones de seguridad mensuales los segundos martes de cada mes, Microsoft lanzó un total de 16 boletines que solucionaban once fallos en su navegador Internet Explorer.

Ahora, Joji Hamada, investigador senior del equipo de respuesta de seguridad de Symantec, ha afirmado que la compañía ha encontrado un exploit comprometido en una web, que automáticamente descarga un archivo malicioso cifrado en el ordenador de cualquier usuario que esté utilizando una copia no parcheada de Internet Explorer 8.

Los usuarios que no hayan podido aplicar el parche de seguridad pueden evitar el peligro desactivando JavaScrip, para ello deben ir al menú Herramientas, después Opciones de Internet, escoger la pestaña de Seguridad y en la zona de Internet pulsar en Nivel de Usuario y en la caja de ajustes pulsar sobre desactivar en la opción de Activar scripting.