Недавно раскрытая уязвимость в IE использовалась хакерами в течение трёх месяцев

Как известно, в браузере IE недавно была обнаружена уязвимость нулевого дня (CVE-2013-3893). Пока компания Microsoft выпустила только временный патч, закрывающий эту брешь, причём его следует устанавливать вручную. При этом разработчики софтверного гиганта признали, что уязвимость CVE-2013-3893 использовалась хакерами с начала сентября.

Однако, эксперты FireEye выяснили, что эта уязвимость используется злоумышленниками гораздо дольше, чем ранее предполагалось. По словам исследователей антивирусных компаний FireEye, AlienVault и Websense, брешь использовалась в различных хакерских атаках, которые были связаны с правительственными web-ресурсами Китая и Японии. При этом некоторые организации на острове Тайвань стали жертвами этой уязвимости ещё в июне 2013 года.