Microsoft klar til at lappe 0-dags sårbarhed i IE

Microsoft-brugere kan se frem til at få lappet i alt 40 sikkerhedshuller med selskabets månedlige opdatering. Det drejer sig blandt andet om Internet Explorer.

Artikel top billede

40 huller. Så mange vil blive lappet, når Microsoft tirsdag frigiver sin månedlige opdatering.

Selskabet meddeler, at det drejer sig om sårbarheder i Windows, Office, SharePoint, Exchange og Internet Explorer.

To af hullerne er kritiske, mens et er moderat og 14 vigtige.

Det er ikke mindst opdateringen til Internet Explorer, man skal være opmærksom på.

0-dags sårbarhed

Her vil Microsoft lappe en 0-dags sårbarhed i IE 6, 7 og 8, der potentielt kan misbruges til at kompromittere brugerens system.
Det skriver blandt andre The H Security. Microsoft advarede om sårbarheden i november.

Symantec har beskrevet, hvorledes de kriminelle har forsøgt at udnytte hullet. Det er sket ved at at narre brugere til at klikke på et link i en email, som fører dem over til en webside, hvorfra der downloades et stykke malware.

Derefter kan de kriminelle køre programmer på maskinen, uden at brugeren ved af det.

I november lappede Microsoft 11 unikke sårbarheder i blandet andet Microsoft Office og Forefront.

Læses lige nu

    Annonceindlæg fra DE-CIX

    At opnå ægte digital suverænitet kræver modstandsdygtig netværkes struktur

    Ønsket om digital suverænitet er blevet mere udbredt i løbet af det sidste årti.

    En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

    Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

    Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

    Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

    Lars Jacobsen

    Chefredaktør på Computerworld

    Se alle Lars's artikler her

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

    Hans Christian Thisen

    Norriq Danmark A/S

    Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

    Jesper Krogh Heitmann

    Danske Spil

    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

    Huy Duc Nguyen

    Norriq Danmark A/S