Microsoft waarschuwt voor lek in Internet Explorer
Microsoft waarschuwt voor een zerodaylek in het decennia oude Internet Explorer dat actief wordt gebruikt om gebruikers aan te vallen. Via de kwetsbaarheid kan een aanvaller in het ergste geval systemen volledig overnemen. Het enige wat een gebruiker hoeft te doen is een speciaal geprepareerde website bezoeken, of een besmette advertentie te bekijken. Volgens Microsoft zijn er al enkele "beperkte, en gerichte aanvallen", maar geeft het geen verdere informatie. Een patch is nog niet beschikbaar.
Het veiligheidslek is aanwezig in Internet Explorer 9, 10 en 11 en wordt veroorzaakt door de manier waarop de scripting-engine van IE geheugenobjecten verwerkt. Het lek is te misbruiken via de rechten die de ingelogde gebruiker heeft. Een mogelijke tijdelijke oplossing is om de toegang tot jscript.dll te beperken, echter zorgt dit er wel voor verminderde functionaliteit van de browser. Daarnaast moet deze maatregel na het uitkomen van de patch weer worden teruggedraaid. Het lek zou niet in de opvolger Microsoft Edge zitten.
Om volledig beschermd te zijn wordt aangeraden de aanstaande update te installeren. Het ziet er naar uit dat deze mee wordt geleverd tijdens de patchdinsdag die op 11 februari zal verschijnen.
Hoewel Microsoft Edge de opvolger is van Internet Explorer, heeft de oude desktopbrowser nog een marktaandeel van 4,4 procent, stelt StatCounter.
Gerelateerde nieuwsberichten
04/11/2024 Inlogdienst Okta accepteerde elk wachtwoord in bepaalde situaties
29/03/2023 NS doet melding vanwege datalek bij externe marktonderzoeker
16/04/2021 Hackers maken gegevens 3,6 mln klanten buit bij Allekabels.nl
Om te reageren heb je een account nodig en je moet ingelogd zijn.