Zero day vulnerability la toate versiunile de Internet Explorer.

Microsoft a confirmat Zero day vulnerability critic la toate versiunile de Internet Explorer. Pentru moment nu exista un patch pentru a rezolva aceasta vulnerabilitate. Microsoft spera ca la urmatorul update de pe data de 19.05.2014 sa aiba un patch.

Aceasta vulnerabilitate permite unei persoane rau intentionate sa aiba acces de admin pe calculatorul tau. De aici poate face orice doreste.

Mai multe info gasiti pe site la microsoft.

Cum te poti proteja pana apare un patch?

1. Install Enhanced Mitigation Experience Toolkit de aici.

2. Blocati orice cere Activex controls si Active Scripting

3. Tools > Internet Options > Security > Internet > Custom Level > Under Scripting Settings > Disable Active Scripting

4.  Under Local intranet's Custom Level Settings > Disable Active Scripting

5. Daca rulezi Internet explorer 10 activeaza Enhanced Protected Mode

6. IE Exploit nu va functiona fara Adobe Flash. Dezactiveaza Adobe Flash pentru Internet Explorer.

7. De-Register VGX.dll (VML parser) ruland comanda de mai jos in command promnt. srat>cmd>enter si comanda   

regsvr32 -u "%CommonProgramFiles%\MicrosoftShared\VGX\vgx.dll  si apoi enter.