[Trend]New IE Zero-Day Exploit Leads to PoisonIvy

[igor51]

New IE Zero-Day Exploit Leads to PoisonIvy

We?re currently investigating a new zero-day exploit that affects Internet Explorer versions 7, 8, and 9. The exploit, which is detected by Trend Micro as HTML_EXPDROP.II, is found to be hosted in {BLOCKED}.{BLOCKED}.104.149. Incidentally, this server also hosted the Java zero-day exploit reported last August 30. Based on our initial analysis, when executed, HTML_EXPDROP.II drops [...]

Post from: TrendLabs | Malware Blog - by Trend Micro

New IE Zero-Day Exploit Leads to PoisonIvy

Source: New IE Zero-Day Exploit Leads to PoisonIvy

[Pyrithe]

Concernant cette faille qui fait parler d'elle:
Est ce que pour le moment ce ne sont que des attaques ciblées, ou est ce que des virus "lâches" dans la nature (ou sur des sites frauduleux par exemple), existent déjà?

Bref, en attendant la sortie d'un patch de sécurité, est ce qu'on doit recommandé, par exemple, aux entreprises, d'éviter d'utiliser IE sur leur parc, ou est ce que ce n'est pas très risqué pour l'instant?

[chantal11]

Bonjour,

La menace est sérieuse.
Pour les inconditionnels de IE -> http://forum.security-x.fr/securite-generale/faille-critique-internet-explorer-installer-emet/

@+