Lek in Internet Explorer 6, 7 en 8 wordt misbruikt door internet criminelen

Microsoft waarschuwt dat er een lek zit in Internet Explorer 6, 7 en 8 dat actief misbruikt wordt door internet criminelen. Internet Explorer 9 en 10 zijn niet kwetsbaar.

Het zogeheten zero day lek (een gat dat nog niet dichtgeplakt is maar dat al wel uitgebuit wordt) kan ervoor zorgen dat je pc wordt overgenomen als je met IE 6, 7 of 8 een schadelijke website bezoekt.

Voor Windows Vista en 7 gebruikers is het advies om te updaten naar Internet Explorer 9 of 10. Mensen die Windows XP hebben - en dus geen IE 9 en 10 meer kunnen krijgen - kunnen het best een alternatieve browser gebruiken totdat Microsoft het lek verholpen heeft.

Update 7 januari: Microsoft heeft een tijdelijke FixIt oplossing vrijgegeven voor de kwetsbaarheid, maar deze blijkt ook weer lek te zijn. Op de maandelijkse patch-dag in januari wordt het gat nog niet dichtgeplakt. Dit zal pas in februari gebeuren.

Update 15 januari: Microsoft heeft lek dichtgeplakt met een tussentijdse beveiligingsupdate.

Bron: Microsoft