Как защититься от уязвимостей Internet Explorer

Если вы использовали любую версию Internet Explorer, вы потенциально могли стать целью хакеров. Недавний zero‑day уже закрыт критическим обновлением, выпущенным во вторник, но следующая атака может появиться в любой момент.

Такие инциденты напоминают не только о важности включения Windows Update и немедленной установки критических обновлений — они также заставляют задуматься о более безопасных вариантах. Ниже мы кратко расскажем, что произошло, и подробно объясним, что вы можете сделать, чтобы снизить риск взлома в будущем.

Что случилось с Internet Explorer?

17 сентября Microsoft объявила, что злоумышленники эксплуатируют ранее неизвестную уязвимость во всех версиях Internet Explorer. Пока Microsoft готовила официальный патч, компания выпустила временный инструмент Fix it, который требовал ручного запуска пользователями.

Проблему усугубило то, что код атаки быстро появился в открытом проекте Metasploit от Rapid7. Это сделало эксплойт доступным и специалистам по безопасности, и злоумышленникам. Как следствие, участились атаки против тех пользователей Internet Explorer, кто не применил временные или официальные исправления.

Microsoft подготовила бюллетень и выпустила критическое обновление 8 октября, во время Patch Tuesday. Если на вашем компьютере включён Windows Update и вы регулярно устанавливаете обновления, на момент выхода патча вы в безопасности.

Важно: обновление закрывает конкретную уязвимость. Новые эксплойты могут появиться в любой момент — поэтому регулярность обновлений и дополнительные меры защиты остаются ключевыми.

Включите автоматические обновления Windows

Первый и самый важный шаг — включить Windows Update. Microsoft обычно выпускает исправления оперативно. Если автоматические обновления отключены, вы останетесь уязвимы до тех пор, пока не установите патчи вручную.

• Проверьте, включена ли автоматическая загрузка и установка важных обновлений.
• Установите периодический график перезагрузок, чтобы обновления применялись своевременно.
• В корпоративной среде применяйте централизованные политики обновлений.

Важно: если ваша организация контролирует обновления через WSUS или SCCM, согласуйте установки с IT‑отделом.

Обновитесь до последней версии Internet Explorer

Хотя недавний эксплойт затронул все версии IE, старые релизы чаще уязвимы — у них меньше встроенных средств защиты и они могут не поддерживаться Microsoft.

• Для Windows 7 актуальна версия Internet Explorer 10; для Windows 8 — Internet Explorer 11.
• Новые версии предлагают улучшения производительности и безопасности: ускорение рендеринга, изоляцию процессов и более строгие политики смешанного контента.

Если ваша система поддерживает IE11 — обновитесь. Если система устарела и обновление невозможно, рассмотрите переход на другой браузер и/или обновление ОС.

Запускайте Internet Explorer в защищённом режиме и на высоком уровне безопасности

Пока официальный патч не установлен, вы можете повысить защиту за счёт настроек самого браузера.

Как включить (общая инструкция):

1. Откройте “Свойства обозревателя” (Internet Options).
2. Перейдите на вкладку “Безопасность”.
3. Для зон “Интернет” и “Локальная интрасеть” включите “Включить защищённый режим” и установите уровень безопасности на “Высокий”.
4. Добавьте часто используемые ресурсы в зону “Доверенные сайты” и установите для них пониженный уровень безопасности, если это необходимо.

При включённом защищённом режиме браузер запускает процессы в изолированной среде с ограниченными правами, что снижает риск успешного выполнения вредоносного кода.

Совет: не добавляйте в доверенные сайты ничего лишнего — это отменяет часть политик безопасности для конкретной зоны.

Используйте другой браузер

Internet Explorer остаётся одним из самых распространённых браузеров в мире, что делает его выгодной мишенью для атак. Даже при включённых всех защитах уязвимость может быть успешно эксплуатирована.

Рассмотрите альтернативы с активным сообществом и быстрым циклом обновлений. Открытые проекты часто реагируют быстрее и публично документируют исправления. Наиболее распространённые альтернативы:

• Firefox — открытый, кроссплатформенный браузер с быстрой реакцией сообщества.
• Chromium/Chrome — частые патчи и строгие политики безопасности.
• Edge (на базе Chromium) — интеграция с Windows и частые обновления.

Переключение на другой браузер — реальная защита: вы снижаете риск массовых атак, ориентированных на уязвимости именно IE.

Используйте защитное ПО и соблюдайте правила безопасного поведения

Антивирусы и XDR‑решения не гарантируют стопроцентную защиту, но они помогают обнаруживать и блокировать известные шаблоны атак. Установите и регулярно обновляйте защитное ПО.

Правила ответственного поведения:

• Не открывайте вложения из подозрительных писем.
• Не переходите по сомнительным ссылкам.
• Скачивайте программы только с официальных сайтов.
• Используйте многофакторную аутентификацию там, где это возможно.

Как защититься от эксплойтов в целом?

Internet Explorer — лишь один из возможных векторов атаки. Любое ПО и ОС могут содержать неизвестные уязвимости. Общая стратегия снижения рисков:

• Регулярно применять обновления ОС и приложений.
• Минимизировать привилегии пользователей (работать не под администратором).
• Изолировать критичные сервисы и сегментировать сеть.
• Проводить регулярные резервные копии и проверять их работоспособность.

Короткая методология реагирования (mini‑методология)

Шаги для быстрого реагирования в случае обнаружения уязвимости:

1. Оценка риска: идентифицируйте, какие устройства и пользователи подвержены риску.
2. Применение временных мер: включение защищённого режима, блокировка уязвимых функций, развертывание Mitigation‑скриптов.
3. Установка официальных патчей, как только они доступны.
4. Верификация: тестирование работоспособности системы и проверка на наличие побочных эффектов.
5. Коммуникация: уведомление пользователей и команды безопасности.

Чек‑лист по ролям

IT‑специалист:

• Проверить покрытие Windows Update на всех хостах.
• Развернуть критические патчи через WSUS/SCCM/Intune.
• Проверить журналы событий на попытки эксплуатации уязвимости.
• Настроить мониторинг и оповещения.

Обычный пользователь:

• Включить автоматические обновления.
• Установить и обновлять антивирус.
• Перейти на поддерживаемый браузер.

Владелец малого бизнеса:

• Ввести политику обновлений и резервного копирования.
• Назначить ответственное лицо за безопасность.
• Планировать бюджет на замену устаревшего ПО.

Когда предложенные меры могут не помочь

• Уязвимостьный код уже выполнился до установки патча. В этом случае потребуется анализ инцидента и восстановление из резервной копии.
• Если у злоумышленника есть локальный доступ с привилегиями администратора, браузерные настройки бесполезны.
• Если в сети нет сегментации, компрометация одной машины может быстро распространиться.

Важно иметь планы обнаружения и восстановления — обновления предотвращают многие атаки, но не все.

Критерии приёмки (как убедиться, что вы защищены)

• На всех хостах установлены последние критические обновления Windows.
• Для пользователей выключен локальный доступ с повышенными правами.
• В браузерах включены защищённые режимы и политики безопасности.
• Созданы и проверены резервные копии критичных данных.
• Мониторинг и оповещения настроены и проверены.

Шаблон политики обновлений (пример)

Ментальные модели и эвристики

• Правило минимальных привилегий: работайте с минимально необходимыми правами.
• Предположение компрометации: планируйте защиту так, будто компромис уже произошёл.
• Быстрая делегация: ответственность за обновления и инвентаризацию должна быть формализована.

1‑строчный глоссарий

• Zero‑day — уязвимость, неизвестная производителю и не закрытая патчем.
• Эксплойт — код, использующий уязвимость для вредоносных действий.
• Patch Tuesday — регулярный во вторник выпуск обновлений безопасности Microsoft.
• Protected Mode — режим IE с ограниченными привилегиями процессов.
• Trusted Sites — зона браузера с пониженными ограничениями для выбранных URL.

Decision flow — быстрый путь решений

flowchart TD
  A[Обнаружена уязвимость] --> B{Есть патч?}
  B -- Да --> C[Развернуть патч немедленно]
  B -- Нет --> D[Включить временные меры]
  D --> E[Установить мониторинг и уведомления]
  C --> F[Проверить журналы и провести тесты]
  E --> F
  F --> G[Сообщить пользователям]

Что ещё можно сделать — альтернативные подходы

• Использовать приложение‑песочницу для запуска подозрительных сайтов.
• Применять политики групп (GPO) для ограничения ActiveX и других потенциально опасных компонентов.
• Внедрить веб‑прокси с фильтрацией контента и антивирусной проверкой трафика.

Риски и смягчения

• Риск: пользователи отключают автоматические обновления. Смягчение: обязать централизованное управление обновлениями.
• Риск: legacy‑приложения требуют старого IE. Смягчение: изолировать такие приложения в отдельных VM или контейнерах.

Резюме

Недавний инцидент с Internet Explorer показал: регулярные обновления и базовые настройки безопасности значительно снижают риски. Лучшие практики включают включённые автоматические обновления, использование последних версий браузера, включение защищённого режима и применение альтернативных браузеров при возможности. Для организаций критично иметь формализованные процессы обновлений, мониторинга и восстановления.

Важно: ни одна мера не гарантирует абсолютной безопасности. Комплексный подход — сочетание технических средств, процедур и обучения пользователей — даёт наилучшую защиту.

Короткая просьба: проверьте свои настройки Windows Update и политику обновлений в организации прямо сейчас.