A Microsoft está examinando os detalhes de um possível ataque descoberto por um hacker que utiliza uma falha conhecida há oito anos. Até agora a empresa não anunciou planos para uma correção e não confirmou se o ataque em questão utiliza realmente uma falha descoberta em 1999 no Protocolo de Descoberta Automática de Conexões Proxy (WPAD) no Windows.
Mark Miller, diretor de pesquisa de segurança da Microsoft, confirmou apenas que o time da Central de Segurança da empresa está investigando as denúncias e tomará as medidas necessárias quando algo for encontrado. Não foi dito quanto tempo durará a investigação.
Oficialmente, a Microsoft corrigiu o problema no WPAD há oito anos para proteger computadores que usam o domínio '.com' como parte de suas identidades corporativas. Alguns especialistas até hoje duvidam da eficácia da proteção, que não funciona para máquinas que usam códigos de países em seus domínios, como '.br'.
Mais informações: Network World