Microsoft a annoncé avoir découvert une nouvelle faille de sécurité dans son navigateur Internet Explorer.
La faille de sécurité concerne des centaines de millions d'utilisateurs d'Internet Explorer (IE) dans le monde. Elle permet à un hacker de prendre le contrôle d'un PC qui s'est connecté à un site malveillant, a précisé Microsoft lundi soir. Les victimes potentielles sont les utilisateurs des versions 7 et 8 du navigateur sous Windows XP ainsi que les versions 8 et 9 sous Windows 7.
La société américaine appelle ses clients à installer un antivirus pour protéger leur ordinateur en attendant qu'une mise à jour sécurisée d'IE soit disponible. Elle recommande notamment aux internautes d'utiliser son outil de sécurité gratuit EMET (Enhanced Mitigation Experience Toolkit).
La firme de Redmond n'a pas précisé combien de temps il lui faudrait pour corriger la faille du navigateur. Des experts en sécurité informatique estiment toutefois que cela pourrait prendre environ une semaine.
Selon des spécialistes, il serait plus simple pour les internautes d'installer un navigateur concurrent comme Chrome de Google, Firefox de Mozilla ou Opera d'Opera Software en attendant qu'internet explorer soit sécurisé.
La faille de sécurité d'IE a été découverte par Eric Romang, un chercheur du Luxembourg. Son PC a été infecté par un cheval de troie appelé Poison Ivy, qui sert à voler des données ou à prendre le contrôle à distance d'un ordinateur. En analysant l'infection, il a constaté qu'elle avait pénétré son système grâce à une vulnérabilité critique du navigateur de Microsoft.
Les failles de ce type sont rares en particulier parce qu'elles sont difficiles à repérer. Les experts informatiques n'en ont découvert que huit en 2011, selon Symantec, l'éditeur de logiciels anti-virus.
Avec 33% de parts de marché le mois dernier, selon les données de StatCounter, Internet Explorer est le deuxième navigateur le plus utilisé au monde. Il talonne Chrome, leader sur le marché avec 34%. Le navigateur Internet Explorer est installé sur la quasi-totalité des PC fonctionnant avec Windows, le système d'exploitation de Microsoft.