È ancora aperta la falla in Internet Explorer scoperta alla fine dell'anno scorso e già attivamente sfruttata nel web.

Il problema riguarda le versioni 6, 7 e 8 del browser di Microsoft e basta visitare un sito infetto per consegnare il controllo del proprio PC con Windows a qualche malintenzionato.

Il sito del Council on Foreign Relations è uno dei siti che sono stati compromessi con l'iniezione di JavaScript appositamente scritto epr sfruttare la falla, ma non si sa quanti altri siti siano stati adoperati a questo fine.

Consigliamo la lettura di:

Internet Explorer è il software più vulnerabile

Buco in Internet Explorer, mouse tracciabile da remoto

Internet Explorer 10 anche per Windows 7

Vulnerabilità IE, arriva finalmente la patch

Il primo Patch Tuesday - l'8 gennaio - del 2013 non ha portato con sé la soluzione al problema, su cui Microsoft sta ancora lavorando; il consiglio proveniente da Redmond è di utilizzare le versioni 9 e 10 di Internet Explorer (non affette dal problema), che tuttavia no sono disponibili per Windows XP.

È poi disponibile un Fix it, che applica una soluzione temporanea, la quale però può essere aggirata senza troppi problemi.

Sullo stesso tema:

Falla critica in Internet Explorer, in attesa della patch

La tassa su Internet Explorer

Do not track obbligatorio su IE? Respinto al mittente

Internet Explorer 10, maggiore privacy per default

Microsoft consiglia anche di installare il pacchetto EMET per proteggersi. Microsoft ovviamente non lo dice, ma utilizzare un altro browser è sempre un'alternativa possibile.