Exploit-kode som udnytter det seneste sikkerhedshul i Internet Explorer spreder sig som en steppebrand på nettet. Ifølge Trend Micro er der mindst 6.000 websteder som forsøger at smugle kode ind på sårbare computere med Internet Explorer. Dette tal er formentlig allerede langt højere.
Der kommer med jævne mellemrum nye sikkerhedshuller i Internet Explorer, men denne sårbarhed betegnes som kritisk, fordi den giver mulighed for at overføre skadelig kode blot man bevæger sig ind på det forkerte websted.
Samtidig er alle versioner af IE tilsyneladende berørt og der findes ikke nogen patch, der kan lukke hullet. Microsoft har offentliggjort en teknisk workaround, men den er kompliceret og næppe egnet for almindelige brugere.
Ifølge Trend Micro har angriberne brugt SQL Injection-angreb til at plante exploit-kode på mange websites, som så igen forsøger at inficere de besøgende gennem IE-sikkerhedshullet.
Selv med antivirus-software på computeren kan man ikke være sikker på, at systemet er beskyttet. Det eneste som giver fuldstændig beskyttelse er at skifte IE ud med en anden browser som Firefox, Chrome eller Opera - ihvertfald indtil Microsoft er klar med en patch.