Kritisk IE-sikkerhedshul bliver lukket i dag

Den næste officielle patch-dag er først i januar, men Microsoft udsender allerede i dag en kritisk opdatering til Internet Explorer.

Microsoft udsender senere i dag en meget vigtig softwareopdatering til alle versioner af Internet Explorer lige fra IE 5.01 i Windows 2000 til den helt nye IE 8 Beta 2. Normalt samler softwarefirmaet alle sine opdateringer på den månedlige patch-dag - den anden tirsdag i hver måned - men det aktuelle sikkerhedshul er så alvorligt, at Microsoft har været tvunget til at reagere omgående.

Det menes at mere end 6.000 websteder allerede udnytter XML-sikkerhedshullet til at smugle skadelig kode ind på de besøgendes computere. I den kinesiske hacker-undergrund har fejlen angiveligt været kendt i flere måneder.

Microsoft udsendte i sidste uge en Security Bulletin med en lang og kompliceret teknisk workaround, som fjerner flere af de centrale funktioner i browseren.

Selv antivirus-programmer beskytter kun i begrænset omfang mod angreb der udnytter den nye sårbarhed.

Den nye opdatering, der kommer senere i dag ifølge denne Security Bulletin Advance Notification, bliver distribueret automatisk gennem Windows Update.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere