Microsoft a diffusé à la fin de la semaine dernière une note dans laquelle le géant américain de l'informatique annonce que son navigateur Internet Explorer 8 est actuellement victime d'une faille. Selon Microsoft, le navigateur serait même actuellement la cible d'attaques exploitant cette faille.
Microsoft a toutefois précisé que la vulnérabilité évoquée affecte uniquement Internet Explorer 8 et non les versions antérieures 6,7, 9 et la version supérieure 10. La faille en question permet à une personne animée de mauvaises intentions de piéger une page avec un contenu malveillant, ce qui fait qu'un internaute peut de ce fait être redirigé vers cette page, où un pirate aura alors toute latitude pour exécuter du code à distance.
Pour répondre à cette menace, Microsoft conseille donc de mettre à jour son navigateur, ou, mieux encore, de passer à la version supérieure, c'est à dire Internet Explorer 9 ou 10 pour éviter toute propagation de l'attaque, car certains n'ont en effet pas attendu le communiqué de Microsoft pour lancer des attaques.
La société américaine a également précisé qu'elle s'attelait à l'édition d'un correctif de sécurité, qui pourrait ensuite être déployé à l'occasion du prochain « Patch Tuesday » -le deuxième mardi de chaque mois, journée lors de laquelle Microsoft met à disposition de ses clients les derniers correctifs de sécurité. Il se pourrait néanmoins que, poussée par l'urgence, Microsoft raccourcisse son délai traditionnel pour sortir une mise à jour de sécurité dite « hors cycle ».