De rook van Microsoft's out-of-band patch voor Internet Explorer is nauwelijks opgetrokken of hackers hebben alweer de volgende lekken in de browser ontdekt. Onderzoekers van beveiligingsbedrijf Core Security beweren meerdere lekken gevonden te hebben, waarmee aanvallers toegang tot alle gegevens op een computer kunnen krijgen. "Er zijn drie of vier manieren om dit type aanval uit te voeren", zegt Jorge Luis Alvarez Medina. Hij zal de aanval op 2 februari tijdens de Black Hat beveiligingsconferentie demonstreren. Volgens Medina kan een aanvaller vier of vijf kleine lekken in IE aan elkaar koppelen om toegang tot de bestanden te krijgen.

Risico
Geen van de kwetsbaarheden is op zich ernstig genoeg om machines over te nemen, door ze allemaal tegelijkertijd te gebruiken kan dit wel. Medina weet niet of aanvallers de problemen al in het wild misbruiken. Inmiddels werkt het beveiligingsbedrijf samen met Microsoft aan een oplossing, wat slechts tijdelijk uitkomst zal bieden. "Het is waarschijnlijk dat mensen in de loop van de tijd nieuwe lekken ontdekken", zo merkt de onderzoeker op.

Microsoft is nog bezig met het onderzoek, maar zegt dat het nog niet van aanvallen op de hoogte is. Daarnaast prijst de softwaregigant de verantwoorde manier waarop Core Security het lek meldde, aangezien klanten daardoor minder risico lopen.