Usuários do Windows preocupados com ataques maliciosos ajudaram a pressionar a Microsoft para lançar a correção da falha em arquivos WMF cinco dias antes do esperado. Por mais de uma semana, hackers criminosos exploraram a falha e criaram vários softwares maliciosos com base na mesma. "Queríamos ter mais tempo para testar a atualização, mas estamos confiantes na qualidade atual da mesma", segundo Mike Nash, vice-presidente corporativo de segurança da Microsoft, em uma postagem no Blog do Centro de Resposta de Segurança da companhia.
"Enquanto não há uma ameaça real, vários usuários reportaram um aumento no tráfego que entra em seus computadores, barrados por sistema de defesa como antivírus e sistemas de detecção e/ou prevenção de intrusões", segundo Nash. Até o lançamento da atualização para a falha, lançada na última quinta-feira, a previsão da companhia seria lançá-la junto com as outras atualizações do mês de Janeiro, na próxima Terça-Feira.
Muitos usuários ficaram preocupados devido à gravidade da falha e aos perigos avisados por empresas de segurança, que afirmaram que a simples visita de uma página maliciosa seria suficiente para fazer com que na falha fosse explorada por um, ou mais de um software malicioso.
Vários softwares maliciosos que exploravam a falha foram descobertos. Alguns roubavam senhas do usuário e outros transformavam a máquina em um zumbi, para serem usadas remotamente como uma central de spam. A Microsoft foi notificada sobre a falha em 27 de Dezembro, e lançou a primeira versão do boletim de segurança sobre a mesma no dia 28 de Dezembro.
Mais informações: CNN
