Apple bør lære it-sikkerhed af Microsoft

Apple bør tage ved lære af Flashback-udbruddet på Mac OS X for nylig og skele til Microsofts sikkerhedsstrategi.

Artikel top billede

Computerworld News Service: Apples manglende support af ældre versioner af styresystemet til Mac sætter Mac-brugere i fare for angreb.

Det viser udbruddet af botnettet Flashback for nylig, advarer Kaspersky Labs' medstifter, Eugene Kaspersky.

Da botnettet var på sit højeste, var 670.000 computere inficeret på verdensplan.

Det menes, at mere end 98 procent af infektionerne var på Mac OS X.

De fleste inficerede computere var i USA (300.917), efterfulgt af Canada (94.625), Storbritannien (47.109) og Australien (41.600).

Stadig plads til forbedring

Kaspersky har fortalt Computerworlds søstermedie i Australien, at selvom Flashback har været som en "brat opvågning," der har fået Apple til at forbedre sikkerheden, så er der på visse områder stadig plads til forbedring.

Det gælder eksempelvis inden for forlængelse af supportperioden for ældre versioner Mac OS X.

I maj i år stoppede Apple med at producere sikkerhedsopdateringer til Mac OS X 10.5 Leopard, da Mac OS X 10.7 Lion udkom.

"Apple er stoppet med at understøtte nogle af de ældre versioner, men der er stadig millioner af mennesker, der bruger disse versioner af styresystemet," påpeger han.

"Det betyder, at enhver kriminel har frit spil til at inficere alle disse maskiner, hvis der opdages nye sårbarheder."

Microsoft har forlænget slutdato

Microsoft derimod har forlænget slutdatoen for support af styresystemet Windows XP, der udkom helt tilbage i 2001, indtil april 2014.

"Der er så mange mennesker over hele verden, som stadig bruger XP, og Microsoft tager ansvar for sikkerheden," siger Kaspersky.

Han fremhæver, at Apple kunne lære noget af Microsofts sikkerhedsstrategi med omfattende sikkerhedssupport såsom selskabets månedlige udgivelse af sikkerhedsopdateringer på den såkaldte Patch Tuesday samt en grundigere inspektion af kildekoden.

"For 10 år siden var Microsoft sårbar, fordi der var mange fejl i selskabets softwarekode, som det derfor var let at udnytte," siger han.

"Selskabet investerede dog i inspektion af kildekoden for bedre at kunne sørge for, at der ikke var sårbarheder, ligesom Microsoft introducerede systemer til sikkerhedsrettelser."

Oversat af Thomas Bøndergaard

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22. oktober 2026 | Gratis deltagelse

    Spillehallen.dk ApS

    System Developer / Platform Builder

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger Exchange driftskonsulenter

    Københavnsområdet

    Netcompany A/S

    Test Consultant

    Midtjylland

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Forte Advice har pr. 19. januar 2026 ansat Karoline Lotz Jonassen som Head of Business Design. Karoline skal især beskæftige sig med business design, og hvordan kunder strategisk innoverer eller arbejder med nye forretningsområder. Karoline kommer fra en stilling som Future Commerce Lead hos IMPACT Commerce. Nyt job

    Karoline Lotz Jonassen

    Forte Advice

    Alcadon ApS har pr. 1. januar 2026 ansat Thomas Møller Pedersen som Key Account Manager. Han skal især beskæftige sig med teknisk support og salg inden for FTTx/Telecom i Jylland og på Fyn. Nyt job