Blog van Matthijs

Microsoft heeft bevestigd dat er een beveiligingslek zit in Internet Explorer 8 dat actief misbruikt wordt door internet criminelen. Een update is er nog niet voor dit zogeheten zero-day lek. IE 6, 7, 9 en 10 zijn niet kwetsbaar.

Het lek kan uitgebuit worden door IE8-gebruikers naar een besmette website te lokken (dit kan bijvoorbeeld door ze op een linkje in een e-mail te laten klikken), waarna er kwaadaardige code op hun pc uitgevoerd wordt.