Internet Explorer stadig sårbar trods patch

Internet Explorer er stadig sårbar, selvom Microsoft fredag udsendte en nød-opdatering. Der skal blot få omskrivninger af den kritiske kode til, før hackere igen kan få adgang til at installere filer på Explorer-brugerens pc, hævder flere sikkerhedseksperter.

Microsoft udsendte fredag en ekstraordinær opdatering til webbrowseren Internet Explorer, som skulle sætte en midlertidig prop i det hul, som har været misbrugt til at installere bagdøre på internetbrugeres pc'er.

Men Microsofts patch er ikke god nok, hævder flere sikkerhedseksperter.

Det viser sig, at der blot skal foretages mindre ændringer i koden, som oprindeligt blev brugt til at udnytte sårbarheden, før hullet igen er åbent.

Sårbarheden blev udnyttet af en formodet russisk hackergruppe. De kunne via ikke-opdaterede webservere udnytte Internet Explorer til at installere en trojansk hest hos de brugere, som besøgte de websteder, der lå på webserveren.

Microsofts patch skulle forhindre, at Internet Explorer kan udnyttes på denne måde, men flere eksempler på nye såkaldte exploits viser, at det ikke er lykkedes.

Den funktion, som de russiske hackere udnyttede, er ikke som sådan et sikkerhedshul, men simpelthen en funktionalitet i browseren, oplyser teknisk chef Thomas Kristensen fra det danske sikkerhedsfirma Secunia.

Derfor vil det fra Microsofts side kræve en større ændring i browseren for helt at lukke for muligheden for misbrug.

Det seneste angreb mod Internet Explorer-brugere har fået blandt andet de amerikanske myndigheder til at anbefale, at internetbrugerne benytter en anden browser end Microsofts.

Microsoft har siden slutningen af 1990'erne siddet på langt størstedelen af browser-markedet. Ifølge konkurrenterne først og fremmest fordi softwaregiganten leverer Internet Explorer sammen med styresystemet Windows.

Annonce

Event: SAP Excellence Day 2027

It-løsninger | Online og København

Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

9. februar 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

Rasmus Pedersen

Dansk AM Hub

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks