Dertig tot vijftig procent van alle Internetgebruikers loopt direct risico om gehackt te worden. Aanvalscode voor een recent ontdekt lek in Internet Explorer is namelijk aan hackertoolkit Metasploit toegevoegd. Metasploit is een programma waarmee security professionals de veiligheid van systemen en netwerken kunnen testen. Het zorgt er echter ook voor dat minder getalenteerde cybercriminelen de beschikking over de exploit hebben. In het verleden werden aan Metasploit toegevoegde exploits op grote schaal misbruikt, zoals ook eind vorig jaar met een Java-exploit.

De nu toegevoegde exploit is voor CVE-2012-1889, een kwetsbaarheid in de Microsoft XML Core Services. Het lek werd door het Chinese beveiligingsbedrijf Qihoo 360 en Google ontdekt en op 30 mei aan Microsoft gerapporteerd. Het zou bij gerichte aanvallen tegen Gmail-gebruikers zijn ingezet.

Exploit
Microsoft waarschuwde IE-gebruikers afgelopen dinsdag voor het lek en bood vervolgens een 'fix' als tijdelijke oplossing. Het is echter de vraag hoeveel eindgebruikers en bedrijven van deze fix weten, en als dat al het geval is, ook hebben uitgerold. Om het lek te misbruiken volstaat het bezoeken van een gehackte of kwaadaardige website. Er is verder geen enkele interactie van de gebruiker vereist.

Inmiddels zijn er verschillende demonstraties online verschenen die laten zien hoe het lek te misbruiken is. Volgens meetbureau StatCounter gebruikt 32% van alle internetgebruikers Internet Explorer als browser. Net Applications houdt het op 54%.