Les darreres actualitzacions de Microsoft de Patch Tuesday han tractat 54 defectes. D'aquests 54 problemes, 15 vulnerabilitats de seguretat afecten els navegadors de Microsoft. Això només demostra la vital importància que els usuaris de Microsoft Edge i Internet Explorer instal·lin les actualitzacions de seguretat tan aviat com sigui possible.

IE podria carregar dades restringides

CVE-2018-0949 és un defecte de bypass de funcions de seguretat d'Internet Explorer que pot afectar el navegador a totes les versions de Windows. Aquí teniu el que va dir Microsoft sobre aquest problema:

Existeix una vulnerabilitat de desviació de funcions de seguretat quan Microsoft Internet Explorer gestiona de manera inadequada les sol·licituds que impliquin recursos UNC. Un atacant que explotés amb èxit la vulnerabilitat podria obligar el navegador a carregar dades que d’altra manera quedarien restringides.

Per explotar la vulnerabilitat, els ciberdelinqüents necessitarien sistemes vulnerables per poder carregar un lloc web elaborat en un sistema no empaquetat que executa Internet Explorer. El gegant tecnològic també va dir que l'explotació és més probable encara que l'empresa encara no hagi trobat atacs en estat salvatge.

Microsoft soluciona alguns problemes de seguretat de Edge

Microsoft Edge que s’executava a Windows 10 d’abril de 2018 l’actualització també ha estat afectada per una vulnerabilitat de seguretat detallada al CVE-2018-8289.

Microsoft remarca que els atacants no podrien obligar els usuaris a veure el contingut controlat per l'atacant. En canvi, els atacants haurien de convèncer els usuaris perquè prenguin mesures. Per exemple, podrien enganyar els usuaris a fer clic en enllaços que els portin al lloc web del pirata informàtic. Per descomptat, en aquest cas, l'explotació és més que probable. També és important tenir en compte que el defecte no existeix en versions anteriors de Windows 10. Aquest defecte encara no s'ha publicat.

Podreu trobar aquestes noves solucions disponibles mitjançant Windows Update i haureu de reiniciar l’ordinador per completar el procés d’instal·lació.