Artikel top billede

Advarsel: Populær browser smaskfyldt med huller

Kæmpe sikkerhedsopdatering afslører massevis af alvorlige sikkerhedshuller i en af verdens helt store browsere.

Microsofts populære browser Internet Explorer er smaskfuld af sikkerhedshuller.

Det viser selskabet månedlige sikkerhedsopdatering, den såkaldte 'Patch Tuesday,' som Microsoft udsendte tirsdag.

I alt lapper Microsoft 23 sårbarheder i fem separate opdateringer. De tæller lapningen af 18 sårbarheder i Internet Explorer samt lapningen af en sårbarhed i Windows.

To af de fem opdateringer betegnes som 'kritiske,' hvilket betyder, at administratorer og andre bør teste og implementere rettelserne hurtigst muligt.

Du kan læse mere om de fem såkaldte bulletiner her.

Sårbarhed anvendes af hackere

Blandt sårbarhederne i Internet Explorer er en sårbarhed, som hackere aktivt forsøger at udnytte for tiden.

Denne sårbarhed blev opdaget for en måned siden og hænger sammen med en fejl i Adobe Flash.

Normalt kommer man som hacker ikke langt med et browser-hul i sig selv, da det alene vil kunne anvendes til at komme ind i en computer.

Her er det imidlertid nødvendigt med andre midler, hvis hackeren skal videre, og det er her, at hullet i Adobe Flash kommer ind i billedet.

Langvarig effekt

Microsoft opfordrer administratorer til at kigge nærmere på den anden kritiske patch, MS-1403.

Microsoft peger på, at den pågældende patch kan få en "langvarig effekt i forbedringen af systemernes sikkerhed."

Samtlige af tirsdagens opdateringer har i øvrigt effekt på det enormt populære styresystem Windows XP, der om under en måned udfases af Microsoft.

Efter 8. april udsender Microsoft nemlig ikke flere sikkerhedsopdateringer til det 14 år gamle Windows XP, der dermed overlades som frit bytte til hackerne.

Det har givet mange organisationer problemer. Det kan du læse mere om her.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere