Un bug descubierto en IE7 abre la puerta al phising

Un desarrollador israelí llamado Aviv Raff ha anunciado en su
blog haber descubierto un
bug en Internet
Explorer 7 que podría abrir literalmente la puerta a los piratas informáticos
especializados en la técnica del
phising.

Concretamente, y según la misma fuente, un atacante puede utilizar un mensaje
de error del IE7 para redirigir a los internautas hacia sitios falsos copiando
cuidadosamente los originales, en especial las URL de los bancos.

Por el momento, el gigante de Redmond está estudiando este fallo. Un portavoz
de la compañía ha declarado que
?Microsoft no ha sido informado de
la utilización de este bug para llevar a cabo ataques?.

La vulnerabilidad hecha pública por Raff afecta al mensaje de error mostrado
por IE7 cuando éste no consigue localizar una Web. Los atacantes pueden servirse
de dicho aviso incorporando en él un link hacia un site fraudulento que contenga
un código malicioso.

El fallo afecta a las versiones del navegador de Microsoft para Windows Vista
y Windows XP.

Imagen del mensaje de error de IE7


Fuente
original

rpimentel SN

Recent Posts

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

11 horas ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

12 horas ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

13 horas ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

13 horas ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

14 horas ago

Denodo Platorm 9.1 estrena asistente de inteligencia artificial

También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…

15 horas ago