Kritiske sikkerhedshuller fundet hos Microsoft og Adobe: Her skal du sætte ind

Flere kritiske sikkerhedsopdateringer er i det seneste døgns tid sendt ud på nettet fra både Microsoft og Adobe. Læs her, hvor it-giganternes produkter tager vand ind, og hvor du finder lappegrejet til hullerne.

Microsoft og Adobe er traditionen tro to af de it-selskaber, der jævnligt kommer med en hel horde af sikkerhedsrettelser til deres produkter.

Lige så traditionelt er det, at Microsoft udsender sine sikkerhedsrettelser den anden tirsdag i måneden, og det sker også denne gang, hvor flere af sikkerhedspakkerne er betegnet som kritiske.

Både Internet Explorer- og den nye Edge-browser får således i denne ombæring en god gang lim og lapper til at holde it-kriminelle ude.

Samtidig er der også kritiske sikkerhedsopdateringer til blandt andet Microsoft Office, som lukker en risiko for, at it-kriminelle kan afvikle skadelig kode og få adgang til dine systemer fra distancen.

Microsoft angiver også på sin oversigt over alle de nye opdateringer, at der lukkes et kritisk hul i Flash-playeren, som hidrører folk med fingrene nede i Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 og Windows 10.

I alt har Microsoft udsendt 13 sikkerhedsbulletiner, hvoraf fem har betegnelsen 'kritisk', mens de resterende otte er 'vigtige'.

For udover selskabets browsere og Office-pakke vedrører opdateringerne en blandet landhandel lige fra .NET-platformen til PDF-bibliotektet.

Adobe hejser det røde flag
Derimod har Adobe hejst det røde sikkerhedsflag i kølvandet på Microsofts kritiske lap, der angår installationsprocessen af Flash-playeren på Windows-platformene.

"Opdateringen er rettet mod samtlige supportede platforme fra Windows, Mac til Linux," skriver sikkerhedsfirmaet CSIS Security Group i en nyhedsmail.

"Denne sikkerhedsopdatering til Flash Player skal betragtes som kritisk. Vi ved med sikkerhed, at flere af de sårbarheder som adresseres her, vil misbrugt aktivt. Flash Player er allerede det fortrukne mål i flere kommercielle exploitkits," forklarer sikkerhedsselskabet om vigtigheden ved at opdatere.

Sikkerhedsopdateringen til Flash lukker over 20 unikke sårbarheder i Flash Player, som du kan læse mere om på Adobes hjemmeside.

Læs også:
Krypto-ransomware eksploderer i 2016: Sådan fungerer det - og sådan beskytter du dig

Sikkerheds-ekspert: Derfor duer statisk sikkerhed bare ikke - her er tre fif til at få bedre it-sikkerhed i virksomheden


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dibs Payment Services A/S
Betalingssystemer til e-handel og detailhandel.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Kompetera SolutionsDay 2017

Som it-professionel i dag forventes du at have et bud på fremtiden, fod på sikkerheden og fuldt styr på driften. På Kompetera SolutionsDay 2017 får du inspiration og svar - kom og hør spændende indlæg fra blandt andre Jakob Scharf tidligere chef for PET og Ken Bonefeld Nielsen, head of corporate security & ACA Department hos Sony Mobile Communications.

05. oktober 2017 | Læs mere


Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

10. oktober 2017 | Læs mere


EU persondataforordning - praktiske løsninger på dataudfordringer

Seminaret sætter fokus på dataportabilitet, Right to be Forgotten og 72-timers notifikationsreglen. Den 25. maj 2018 skal det hele være på plads! Her skal danske virksomheder leve op til EUs nye regler om databeskyttelse. Deltag og få indsigt i metoder og praktiske eksempler.

11. oktober 2017 | Læs mere





mest debaterede artikler

Computerworld
Test af iOS 11 på en iPad: Den vigtigste opdatering til dato - nu kan din iPad (måske) erstatte pc'en
Med iOS 11 kan en iPad erstatte en pc for rigtig mange brugere. Vi har testet det nye styresystem fra Apple.
CIO
Bare glem alle advarsler og alarmklokker: ”Din smartphone får ikke virus”
Sikkerhedsfirmaer advarer jævnligt om, at almindelige menneskers smartphone står pivåbne for virus og malware. Men ifølge en kendt sikkerhedsekspert findes det stort set ikke i Danmark.
Comon
Oversigt: Her er de bedste Android-smartphones der kan købes i Danmark
Det vrimler med spændende Android-smartphones på markedet. Vi har samlet en oversigt over de bedste Android-telefoner, du kan købe herhjemme netop nu.
Job & Karriere
Se listen: Disse it-folk bliver ansat på stedet - cheferne skriger efter helt bestemte it-kompetencer
Der er en markant mangel på it-folk med helt bestemte kompetencer samtidig med, at it-cheferne er i gang med at øge bemandingen i it-organisationerne. Se listen med de mest efterspurgte it-kompetencer netop nu.
White paper
Sådan får mindre virksomheder ny it-infrastruktur i topklasse til lavpris
Digitaliseringen buldrer frem i erhvervslivet, og store virksomheder har travlt med at investere i nye it-løsninger for at placerer sig bedst muligt i en konkurrencesituation, der bliver stadig mere skarp. Det mærker man også i de mindre virksomheder, men for dem er indkøb og vedligeholdelse af et it-system ofte en uoverskuelig og kostbar opgave, der tilmed kræver særlige kvalifikationer, som virksomheden måske ikke selv besidder. Her kan ny, moderne hyperkonvergeret it-teknologi være løsningen. Læs i dette whitepaper om fordelene og detaljerne i en komplet, nøglefærdig it-infrastruktur fra Lenovo, Intel og Nutanix, som tilmed er prismæssigt meget gunstig.