Egy kiberbűnöző csoport olyan korábban fel nem fedezett és be nem foltozott sebezhetőséget használ ki az Internet Explorer (IE) böngészőben, amin keresztül kártékony kódokat tudnak juttatni az áldozatok számítógépére. A Qihoo 360 biztonsági cég szakemberei szerint a módszert világszerte használják a támadók, a vírust egy fertőzött Office dokumentumon keresztül juttatják az áldozat gépére. Amint a felhasználó megnyitja a kérdéses fájlt, a háttérben megnyílik egy fertőző oldal, ahonnan a vírus eljut a gépre.
A vizsgálatok szerint a sérülékenység az IE legutóbbi verziójában is megtalálható, illetve azon applikációkat is érinti, amelyek ezt a böngészőt használják. A kutatók jelezték a Microsoft felé a hibát, és sürgősségi frissítés kiadására szólították fel őket. A Microsoft hivatalos válaszában azt ajánlja a felhasználóknak, hogy használják a Windows 10-et és a Microsoft Edge böngészőt – bár ezt már jó régen meg kellett volna lépnie már mindenkinek.
