Microsoft перестала выпускать патчи для всех версий Internet Explorer, кроме 11

Этот вторник ознаменуется первым выпуском регулярных патчей от Microsoft в новом году, однако он также положит конец поддержке системы безопасности браузера Internet Explorer версий 8, 9 и 10, сообщает “Лаборатории Касперского”.

Microsoft предупредила интернет-сообщество о своем намерении полтора года назад, чтобы дать корпоративным пользователям время подготовиться к списанию устаревших версий браузера, страдающих от уязвимостей нулевого дня, активности эксплойт-паков и целевых атак. Тем не менее, компании, использующие веб-приложения, ориентированные на IE 8, 9 или 10, не торопятся производить дорогую перестройку для обеспечения гладкой работы на IE 11 или Edge.

Статистика показывает, что браузер IE все еще ответственен за значительную часть веб-трафика. Так, по оценке Netmarketshare, на долю IE 11 в настоящее время приходится более 25,5% рынка браузеров, на IE 8, 9 и 10, вместе взятые, — порядка 20%. Согласно показаниям сервисов Duo Security, общий показатель для IE 9 и 10, работающих на Windows 7, 8 или 8.1, еще выше — около 37%.

Поскольку браузеры всегда предоставляли хакерам значительно большую площадь атаки, чем операционные системы, нынешний дедлайн не может не вызывать озабоченность у пользователей.

“В большинстве случаев для успешного эксплойта уязвимостей в Windows XP атакующему нужно заранее получить доступ к локальной сети или спровоцировать пользователя на открытие вредоносного файла, — поясняет Крэг Янг (Craig Young), специалист по ИБ из Tripwire. — Веб-браузер, в свою очередь, постоянно обрабатывает данные из потенциально ненадежных источников, открывая возможность для широкого спектра атак”.

Microsoft со своей стороны продолжает латать IE с почти рекордной скоростью. Каждый “вторник патчей” разработчик выпускает накопительное обновление для браузера, временами закрывая по два-три десятка уязвимостей, большинство которых позволяют удаленно выполнить код в обход существующих средств безопасности.

“Злоумышленники еще с лета 2014 года знали, что Microsoft собирается прекратить поддержку IE, — заявил Майкл Хэнли (Michael Hanley), руководитель исследований и разработок Duo Security. — Полагаю, они также осознавали, что пользователи сохранят эти платформы, давая повод воспользоваться этим обстоятельством. Мы ожидаем, что в 2016 году агрессивные атаки против IE 8, 9 и 10 продолжатся”.