En nylig sikkerhedsopdatering fra Microsoft behandlede en Internet Explorer sårbarhed, der oprindeligt blev opdaget af Googles Threat Analysis Group.

Microsoft beskrev sårbarheden som " Der foreligger en sårbarhed med oplysning om oplysninger, når Internet Explorer håndterer objekter i hukommelsen forkert."

Både Internet Explorer 10 og Internet Explorer 11, der er installeret på en Windows 7, 8.1 og 10-maskiner, påvirkes som et resultat af denne sårbarhed.

Hvordan er denne IE-sårbarhed skadelig?

Enhver kunne have sporet tilstedeværelsen af ​​filer, der er gemt på dine diske, hvis de med succes udnytter denne sårbarhed. Angriberen bliver nødt til at narre offeret for at besøge et ondsindet websted. Det er den eneste måde, hvis angriberen vil have succes med deres planer.

Ifølge Microsoft er der fundet en vis større udnyttelse af virksomheden, hvor angriberen drage fordel af denne sårbarhed. For at løse dette sikkerhedsproblem har den nylige sikkerhedsopdatering fuldstændigt ændret den måde, objekter håndteres af Internet Explorer i hukommelsen.

Stol på mig! Denne IE-sårbarhed var den værste blandt de samlede 77 sikkerhedsfejl, der er rettet af Redmond-giganten som et resultat af Patch Tuesday-indsatsen. Nogle af disse sårbarheder blev forårsaget af programmering af fejl i Microsofts IE- og Edge-browsere. Men hey, at fejle er menneske, er det ikke?

Desuden kunne hackerne have brugt en uprivillig mailbox-konto for at få fjernadministrativ kontrol over Exchange-serveren som et resultat af en Exchange-fejl. Bortset fra disse to adresserede opdateringen også sårbarheder i Microsoft Dynamics, Visual Studio, Edge-browser og Office.

Sådan downloades patch'en

Du behøver ikke at downloade opdateringen manuelt for at få sikkerhedsrettelsen. Patch Tuesday-cyklussen har allerede leveret de månedlige rollups til Windows 7 og Windows 8.1 sammen med kumulative opdateringer til Windows 10. Hvis du ikke har modtaget den automatiske opdatering, kan du manuelt tjekke for opdateringer i appen Indstillinger.

Det er tid til at sige farvel til IE

Husk, at Microsoft allerede har advaret brugere mod at bruge Internet Explorer. Med en oplysning om, at browseren skulle være forældet, foreslog tech-giganten, at brugerne skulle gå videre til den nyeste browser-version så hurtigt som muligt.

Det er værd at nævne, at Microsoft ikke er den eneste softwaregigant, der har været offer for hackers nylige udnyttelse. Du ved muligvis ikke, at tre iOS-sårbarheder er blevet rettet af Apple i sidste uge. Selvom Apple i modsætning til Microsoft undgik simpelthen at kommentere problemet.