Microsofts nye Edge-browser plages af samme sikkerheds-huller som Internet Explorer

Microsofts nye Edge-browser ser ud til at være udstyret med de samme sikkerhedshuller som forgængeren Internet Explorer, der har et blakket rygte, når det gælder it-sikkerhed.

Microsofts nye Edge-browser ser ud til at være plaget af de samme sikkerhedshuller som den sønderbankede Internet Explorer, som Edge ellers var udset til at afløse.

Det fremgår af en sammenligning af sikkerhedopdateringer, som Computerworlds amerikanske søstermedie har foretaget med udgangspunkt i de såkaldte CVE'er (Common Vulnerabilities and Exposures).

Det er en målemetode, hvor hver CVE er udtryk for et unik sikkerhedshul.

Sammenligningen viser, at mange af de CVE'er, der findes i Internet Explorer, også findes i den nye Edge-browser.

Microsoft har offentliggjort en fuld liste over alle de kendte CVE'er i Edge og Internet Explorer.

Du kan se CVE-listen for Edge her og CVE-listen for Internet Explorer her.

Her kan man se, at 13 af de 14 identificerede sårbarheder i Edge også findes i Internet Explorer.

I sikkerhedsopdateringen fra november fremgår samme billede: Alle fire CVE'er i Edge-browseren, der blev lappet med sikkerhedsopdateringen MS15-113, blev parallelt lappet i Internet Explorer med den næsten identiske opdatering MS15-112.

Der har været en del blæst om Microsofts ellers længe ventede Edge-browser, som af Microsoft ellers var blevet udset til at genstarte selskabets tilstedeværelse på browser-markedet.

Her har Microsoft hidtil været afhængig af Internet Explorer, der imidlertid som verdens mest udbredte browser efterhånden er blevet gennemheglet så meget af verdens hackere, at den har fået ry for at være notorisk usikker.

Sikkerhed skal være i top
Netop forbedring af it-sikkerheden har stået i højsædet i udviklingen af Edge, har Microsoft tidligere bedyret - blandt andet i denne blogpost med titlen: Microsoft Edge: Building a better browser.

Edge kom ikke særligt godt fra start, da Microsoft i sommerens løb lancerede Windows 10.

Blandt andet advarede sikkerhedsfirmaet Symantec direkte mod at anvende Edge som standardbrowser på grund af den manglende mulighed for at påkoble tilføjelser til browseren til for eksempel sikkerhedsmæssige formål.

Det kan du læse mere om her: Skidt start for Microsofts nye Edge-browser: Får kold skulder på flere danske websider.

Ifølge Microsoft forsøger it-kriminelle ofte at omdirigere og udskifte de annoncer, der kører på forskellige websider og i browseren for eksempelvis at kunne opnå økonomiske gevinster.

Det sker blandt andet via indsættelse af udvidelser i browseren - såkaldt DLL injection (Dynamic-Link Library).

Microsoft opdaterede i november Edge med en blokering af denne injection-metode, hvilket ifølge selskabet har forbedret sikkerheden markant.

Det kan du læse mere om her: Øger sikkerheden i Edge: Nu vil Microsoft blokere for bestemt browser-indhold.

Er Edge sikker nok at bruge? Giv dit besyv med i debatfeltet herunder.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Kompetera A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere



Skygge-it

Mange it-afdelinger kæmper for at håndtere det kontrol-tab, der følger med, når medarbejdere og afdelinger begynder at anskaffe egne it-løsninger, som ikke nødvendigvis er koordineret eller godkendt af it-afdelingen. På dette How To seminar får du overblik over værktøjer og metoder til at håndtere skygge-it, så du genvinder kontrollen og minimerer it-sikkerheds-risikoen. Læs mere



Sådan mestrer du digital innovation

Evnen til at innovere digitalt er et af de vigtigste succesparametre for en moderne virksomhed eller organisation. For hvor du for 5, 10 eller 20 år siden skulle mestre et fysisk produktionsapparat, så handler det i dag om at kunne tænke, analysere, organisere og anvende teknologi og data i nye sammenhænge. Læs mere







Computerworld
Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering
Apple har netop udsendt iOS 9.3.5, der lukker tre kritiske 0-dags-sårbarheder i iPhone og iPad.
CIO
Sådan holder du dem væk: Disse fem ting synes hackerne er de største barrierer
Hackerne er blevet rigtigt dygtige. Men især fem ting kan genere dem, hvis de forsøger at trænge ind i dine systemer, viser rundspørge blandt 250 hackere.
Comon
25.000 danskere gået i kuponsvindel-fælde på Facebook på blot seks timer: "Det spredte sig som en steppebrand"
Fakta, Netto, Aldi, Lidl, Lego og flere andre varemærker bliver lige nu udnyttet i forbindelse med kuponsvindel på Facebook, og danskerne klikker i hobetal. Læs hvad der sker, hvis du klikker.
Channelworld
Forbrugerne knuselsker denne computer: 2-i-1-maskinen viser vejen frem
Hybridmaskinerne viser vejen frem i et presset pc-marked. Den er populær blandt almindelige danskere, men mangler stadig fodfæste i firmaerne. Forventningerne er dog tårnhøje.
White paper
Støt produktiviteten med virtuelt samarbejde
Virtuelle samarbejdsløsninger kan være med til at øge produktivitet og samarbejde internt i virksomheden og eksternt med kunder og samarbejdspartnere. Bliv klogere på collaboration i dette White paper, skrevet af Computerworld.