Un bug descubierto en IE7 abre la puerta al phising

Un desarrollador israelí llamado Aviv Raff ha anunciado en su
blog haber descubierto un
bug en Internet
Explorer 7 que podría abrir literalmente la puerta a los piratas informáticos
especializados en la técnica del
phising.

Concretamente, y según la misma fuente, un atacante puede utilizar un mensaje
de error del IE7 para redirigir a los internautas hacia sitios falsos copiando
cuidadosamente los originales, en especial las URL de los bancos.

Por el momento, el gigante de Redmond está estudiando este fallo. Un portavoz
de la compañía ha declarado que
?Microsoft no ha sido informado de
la utilización de este bug para llevar a cabo ataques?.

La vulnerabilidad hecha pública por Raff afecta al mensaje de error mostrado
por IE7 cuando éste no consigue localizar una Web. Los atacantes pueden servirse
de dicho aviso incorporando en él un link hacia un site fraudulento que contenga
un código malicioso.

El fallo afecta a las versiones del navegador de Microsoft para Windows Vista
y Windows XP.

Imagen del mensaje de error de IE7


Fuente
original

rpimentel SN

Recent Posts

SIA crea una Cátedra de Ciberinteligencia junto con la Universidad de Málaga

Girará en torno a tres temáticas: desinformación, contrainteligencia y credenciales expuestas.

13 horas ago

La optimización de productos digitales gana a la creación entre las prioridades empresariales

El 57 % de las compañías españolas está manteniendo este año su nivel de inversión…

15 horas ago

En España, el 22 % de las empresas industriales sufre problemas de red 2 o 3 veces al mes

Entre los problemas a los que se enfrentan las compañías con infraestructura distribuida geográficamente se…

17 horas ago

Así evolucionará la mensajería empresarial RCS durante los próximos años

Juniper Research prevé un incremento del 50 % en el tráfico de mensajes para 2025.

17 horas ago

Los envíos trimestrales de tabletas rozan los 40 millones de unidades

Aumentaron un 20,4 % durante los meses de julio, agosto y septiembre para llegar a…

19 horas ago

La conferencia Fal.Con llega por primera vez a Europa

CrowdStrike celebra este evento en Ámsterdam entre el 5 y el 7 de noviembre.

20 horas ago