Internet Explorer stadig sårbar trods patch

Internet Explorer er stadig sårbar, selvom Microsoft fredag udsendte en nød-opdatering. Der skal blot få omskrivninger af den kritiske kode til, før hackere igen kan få adgang til at installere filer på Explorer-brugerens pc, hævder flere sikkerhedseksperter.

Microsoft udsendte fredag en ekstraordinær opdatering til webbrowseren Internet Explorer, som skulle sætte en midlertidig prop i det hul, som har været misbrugt til at installere bagdøre på internetbrugeres pc'er.

Men Microsofts patch er ikke god nok, hævder flere sikkerhedseksperter.

Det viser sig, at der blot skal foretages mindre ændringer i koden, som oprindeligt blev brugt til at udnytte sårbarheden, før hullet igen er åbent.

Sårbarheden blev udnyttet af en formodet russisk hackergruppe. De kunne via ikke-opdaterede webservere udnytte Internet Explorer til at installere en trojansk hest hos de brugere, som besøgte de websteder, der lå på webserveren.

Microsofts patch skulle forhindre, at Internet Explorer kan udnyttes på denne måde, men flere eksempler på nye såkaldte exploits viser, at det ikke er lykkedes.

Den funktion, som de russiske hackere udnyttede, er ikke som sådan et sikkerhedshul, men simpelthen en funktionalitet i browseren, oplyser teknisk chef Thomas Kristensen fra det danske sikkerhedsfirma Secunia.

Derfor vil det fra Microsofts side kræve en større ændring i browseren for helt at lukke for muligheden for misbrug.

Det seneste angreb mod Internet Explorer-brugere har fået blandt andet de amerikanske myndigheder til at anbefale, at internetbrugerne benytter en anden browser end Microsofts.

Microsoft har siden slutningen af 1990'erne siddet på langt størstedelen af browser-markedet. Ifølge konkurrenterne først og fremmest fordi softwaregiganten leverer Internet Explorer sammen med styresystemet Windows.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | Nordhavn

SAP Excellence Day 2026

Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

Infrastruktur | København

Datacenterstrategi 2026

Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

Sikkerhed | Aarhus C

Identity Festival 2026 - Aarhus

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

Se alle vores events inden for it

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Lead Data Platform Architect

Københavnsområdet

Netcompany A/S

Erfaren Linux Operations Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

Arjuna Enait

Idura

inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

Lasse Fletcher

inciro K/S

Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse
netIP har pr. 20. januar 2026 ansat Mikkel Lykke Petersen som Datateknikerelev ved netIP Thisted/Aalborg. Han er uddannet håndværker og har arbejdet som både montør, mekaniker, tømrer og tagdækker. Nyt job