14.1. javno je objavljen izvorni kod koji iskorištava jedan od nedavno otkrivenih sigurnosnih propusta u Internet Exploreru (HTML Object Memory Corruption Vulnerability - CVE-2010-0249). Nije trebalo puno čekati da se pojave prve varijante crva koji svoje širenje temelje upravo na ovom propustu: već od prošlog tjedna antivirusne tvrtke počele su dobivati prijave sve češćih slučajeva zaraženih web servera koji distribuiraju malware pisan u Javascript skriptnom jeziku, a kojim se nastoji iskoristiti upravo navedeni propust u Internet Explorer-u.

Shvativši ozbiljnost situacije, Microsoft je reagirao te je 21.1. objavio izvanrednu (out-of-band) seriju zakrpi koju je označio kao 'Critical': MS10-002 (978207) - detalji ovdje.

Čitav slučaj je dobio veliku pažnju medija, obzirom da se jedan od navedenih propusta navodno koristio u prilično organiziranom napadu na Google i 30-tak većih korporacija još tokom 12. mjeseca (poznat kao operacija Aurora). Slučaj je dobio i političku dimenziju jer je Google ustvrdio kako ima čvrste dokaze da je napad bio usmjeren na krađu podataka i upad u Gmail račune aktivista za ljudska prava u Kini.

Kakve god bile političke posljedice, sva je prilika da sigurnosne posljedice ovog propusta vjerovatno neće biti tako značajne kao onog koji je rezutirao poznatim crvom Conficker ili Downad koji je zarazio milione računala od 2008., a i danas je vrlo aktivan. Naime, u slučaju Confickera, propust je bio u mrežnom servisu Windowsa, pa je računalo bilo izloženo napadu samom činjenicom da je spojeno u mrežu. Ovdje je propust na razini aplikacije odnosno u okviru preglednika Internet Explorer, što ipak zahtijeva nešto više interakcije s korisnikom kako bi se stvorili uvjeti za uspješno iskorištavanje ovog novog propusta.

U svakom slučaju, korisnici i IT administratori moraju svakako pripaziti na sljedeće:

1. Osigurati da zakrpa MS10-002 (978207) legne na što veći broj računala u mreži. Općenito, pripaziti na funkcioniranje Windows Update i WSUS servisa na razini cijele mreže.
2. Ukoliko se koristi Trend Micro AV zaštita, posebnu pažnju posvetiti detekcijama tipa JS_DLOADER.FIS, JS_ELECOM.C (Javascript kod koji iskorištava propust) ili TROJ_HYDRAQ (trojanac koji se automatski preuzima nakon iskorištavanja propusta). Drugi antivirusni proizvođači opasnost prepoznaju kao varijante Comele odnosno Hydra crva. Pored ovih detekcija, sigurno će biti i drugih obzirom da će se ova prijetnja i dalje razvijati.