Criminosos já estão explorando uma falha crítica de segurança no Windows. Descoberta em janeiro, a falha ocorre devido à forma como o protocolo MHTML interpreta requisições formatadas em MIME para blocos de conteúdo dentro de um documento.
Sob certas condições, esta falha pode ser usada para permitir que um hacker injete um script como resposta a uma requisição do navegador. O script pode ser usado para divulgar informações, falsificar conteúdo ou executar qualquer ação no site afetado em nome do usuário da máquina com o navegador vulnerável.
