Kritiske sikkerhedshuller fundet hos Microsoft og Adobe: Her skal du sætte ind

Flere kritiske sikkerhedsopdateringer er i det seneste døgns tid sendt ud på nettet fra både Microsoft og Adobe. Læs her, hvor it-giganternes produkter tager vand ind, og hvor du finder lappegrejet til hullerne.

Microsoft og Adobe er traditionen tro to af de it-selskaber, der jævnligt kommer med en hel horde af sikkerhedsrettelser til deres produkter.

Lige så traditionelt er det, at Microsoft udsender sine sikkerhedsrettelser den anden tirsdag i måneden, og det sker også denne gang, hvor flere af sikkerhedspakkerne er betegnet som kritiske.

Både Internet Explorer- og den nye Edge-browser får således i denne ombæring en god gang lim og lapper til at holde it-kriminelle ude.

Samtidig er der også kritiske sikkerhedsopdateringer til blandt andet Microsoft Office, som lukker en risiko for, at it-kriminelle kan afvikle skadelig kode og få adgang til dine systemer fra distancen.

Microsoft angiver også på sin oversigt over alle de nye opdateringer, at der lukkes et kritisk hul i Flash-playeren, som hidrører folk med fingrene nede i Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 og Windows 10.

I alt har Microsoft udsendt 13 sikkerhedsbulletiner, hvoraf fem har betegnelsen 'kritisk', mens de resterende otte er 'vigtige'.

For udover selskabets browsere og Office-pakke vedrører opdateringerne en blandet landhandel lige fra .NET-platformen til PDF-bibliotektet.

Adobe hejser det røde flag
Derimod har Adobe hejst det røde sikkerhedsflag i kølvandet på Microsofts kritiske lap, der angår installationsprocessen af Flash-playeren på Windows-platformene.

"Opdateringen er rettet mod samtlige supportede platforme fra Windows, Mac til Linux," skriver sikkerhedsfirmaet CSIS Security Group i en nyhedsmail.

"Denne sikkerhedsopdatering til Flash Player skal betragtes som kritisk. Vi ved med sikkerhed, at flere af de sårbarheder som adresseres her, vil misbrugt aktivt. Flash Player er allerede det fortrukne mål i flere kommercielle exploitkits," forklarer sikkerhedsselskabet om vigtigheden ved at opdatere.

Sikkerhedsopdateringen til Flash lukker over 20 unikke sårbarheder i Flash Player, som du kan læse mere om på Adobes hjemmeside.

Læs også:
Krypto-ransomware eksploderer i 2016: Sådan fungerer det - og sådan beskytter du dig

Sikkerheds-ekspert: Derfor duer statisk sikkerhed bare ikke - her er tre fif til at få bedre it-sikkerhed i virksomheden


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Internet of Things er klar til næste fase: Forretning, teknologi og sikkerhed

Der er blevet talt og skrevet meget om Internet of Things i de senere år. Internet of Things bevæger sig nu ind i en ny fase, hvor løsningerne og anvendelsesmuligheder stiger hastigt i antal samtidig med, at det egentlige potentiale er klart til at blive indfriet. Vi sætter fokus på forretningsmulighederne og på hvordan I kan komme ig ang samt på udfordringer med sikkerhed, privacy og it-drift.

23. maj 2017 | Læs mere


Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne.

24. maj 2017 | Læs mere


Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

30. maj 2017 | Læs mere






Computerworld
IBM til medarbejdere: Drop hjemmearbejds-pladsen eller find et nyt job
IBM gør op med en årtier lang tradition, der har givet medarbejderne mulighed for at arbejde hjemmefra.
CIO
Ny koncernstruktur bag Morten Gade Christensens exit som CIO i Energinet.dk: "Det er jeg ikke interesseret i at være en del af"
Interview: Morten Gade Christensen, der er kåret som Årets CIO i Danmark, har sagt op som CIO i Energinet.dk. Her fortæller han, hvorfor han har afleveret sin opsigelse.
Comon
Ups - kontroversiel funktion kan afsløre utro Tinder-brugere
En funktion i den populære dating-app Tinder kan betyde, at du uforvarende kommer til at afsløre din dating-profil.
Job & Karriere
Dansk it-firma masseansætter: Skal bruge 90 nye medarbejdere med disse it-profiler
It-virksomheden BEC skal bruge 90 nye it-medarbejdere. Her kan du se de konkrete it-profiler, BEC er på udkig efter.
White paper
Guide til hyperconverged infrastructure - Alt om forenklet it-infrastruktur
I dette white paper får du en guide til at komme i gang med Hyperconverged Infrastructure (forenklet it-infrastruktur)