Pourquoi passer à un nouveau navigateur est crucial en 2024 ?

On a encore une bonne raison de dire adieu à l'ancien navigateur de Microsoft. Eh oui, même en 2024, Internet Explorer se retrouve au cœur d'une nouvelle tactique de cyberattaque. Selon une étude récente de Check Point Research, des hackers malins distribuent des fichiers qui, bien qu'ils ressemblent à des PDF, sont en réalité des raccourcis internet piégés.

Ces fichiers, lorsqu’ouverts, lancent une série de fenêtres qui, si on ne fait pas attention et qu'on accepte tout, activent Internet Explorer. Ce navigateur, pourtant dépassé, charge alors des sites web conçus spécialement pour exploiter ses failles de sécurité et installer des malwares sur les appareils des victimes.

Internet Explorer, qui a été remplacé par Microsoft Edge dès la sortie de Windows 10 fin juillet 2015, n'est plus vraiment au goût du jour. Edge, plus moderne et sécurisé, est basé sur un moteur tout neuf (initialement EdgeHTML puis Chromium depuis janvier 2020), offrant une meilleure performance et compatibilité avec les standards du web.

Microsoft a encouragé le passage à Edge, surtout après avoir mis fin au support d’Internet Explorer 11 en juin 2022. Suite à la découverte de cette faille, le Centre de réponse à la sécurité de Microsoft a vite réagi en publiant un correctif, identifié sous le code CVE-2024-38112, le 9 juillet. Les experts recommandent d’appliquer ce correctif sans tarder, les cybercriminels exploitant cette faille depuis plus d'un an déjà.