Microsoft ha tomado medidas para fortalecer la seguridad del modo Internet Explorer (IE) en su navegador Edge, luego de recibir informes sobre la explotación de esta función por parte de atacantes. En agosto de 2025, se detectó que actores maliciosos estaban utilizando técnicas de ingeniería social combinadas con vulnerabilidades zero-day en el motor de JavaScript de Internet Explorer (Chakra) para obtener acceso no autorizado a los dispositivos de los usuarios.
El ataque consistía en engañar a los usuarios para que visitaran sitios web aparentemente legítimos, donde se les instruía mediante ventanas emergentes (flyouts) a recargar la página en modo IE. Una vez recargada, los atacantes aprovechaban una vulnerabilidad no especificada en el motor Chakra para ejecutar código de forma remota. Posteriormente, utilizaban un segundo exploit para elevar sus privilegios y obtener control total sobre el dispositivo.
Esta actividad es particularmente preocupante ya que elude las defensas modernas integradas en Chromium y Microsoft Edge al ejecutarse en un entorno menos seguro como Internet Explorer. Esto permite a los atacantes escapar de las limitaciones del navegador y llevar a cabo diversas acciones post-explotación, como la instalación de malware, movimientos laterales y exfiltración de datos.
Microsoft ha respondido eliminando el botón de la barra de herramientas dedicado, el menú contextual y los elementos del menú hamburguesa para el modo IE. Ahora, los usuarios que deseen habilitar el modo IE deberán hacerlo explícitamente a través de la configuración del navegador Edge, permitiendo recargar sitios en modo IE y agregarlos manualmente a una lista de sitios permitidos.
Esta restricción tiene como objetivo equilibrar la seguridad con la necesidad de soporte heredado, asegurando que la decisión de cargar contenido web utilizando tecnología antigua sea más intencional y dificulte el trabajo de los atacantes.
En INGENIERÍA TELEMÁTICA SAS, comprendemos la importancia de mantener sus sistemas seguros y actualizados. Si su organización utiliza Microsoft Edge con el modo IE, le recomendamos revisar la configuración de seguridad y asegurarse de seguir las recomendaciones de Microsoft. Si necesita ayuda para proteger su infraestructura y endpoints, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Podemos ayudarle a implementar soluciones de seguridad integrales, incluyendo EDR/XDR, protección de correo electrónico y soluciones de nube segura.
Fuente original: Ver aquí