PandaLabs ha localizado un centenar de paginas web alojadas en china, que han sido modificadas para infectar a usuarios que las visiten, esta es una vulnerabilidad no solucionada de Microsoft.
Esta vulnerabilidad esta en el componente Control Active X, y afecta a todos los usuarios de Microsoft Internet Explorer 7 de Windows XP, esta vulnerabilidad aun no cuenta con un parche, que por lo tanto los usuarios quedan sin proteccion aun con las ultimas actualizaciones de XP.
A través de este exploit se pueden distribuir varios tipos de malware. Hasta el momento, PandaLabs ha logrado localizar ya un ejemplar: Lineage.LAC. Un troyano destinado a robar información de los usuarios que, además, utiliza técnicas de rootkit.
Microsoft ha lanzado en su web un posible solucion para este problema de forma manual http://www.microsoft.com/technet/security/advisory/972890.mspx , de todas forma PandaLabs recomienda estar atentos a todas las actulizaciones que Microsoft este publicando, con el fin de que los usarios actualicen su sistema frente a esta vulnerabilidad.
Todos los usuarios de Panda Security están ya protegidos frente a esta amenaza gracias a las Tecnologías proactivas TruPrevent.
El laboratorio de Panda Security va a realizar un seguimiento exhaustivo de esta vulnerabilidad. Se puede obtener información sobre todas las novedades en el blog de PandaLabs: http://www.pandalabs.com/
Por lo tanto esten atentos y pendientes de las actualizaciones de Microsoft, por mas actulizado que tu equipo este corres el riesgo de que tu sistema operativo se infecte, solo basta con visitar un de estas paginas que tambien pueden aparecen como legales, y convertirte en una victima, asi que no se confien.
