Internet Explorer 9 og 10 ramt af 0-dagssårbarhed

Et sikkerhedshul i to ældre, men stadig udbredte versioner af browseren Internet Explorer, er blevet udnyttet til at sprede malware. Det skriver Infoworld.

Der er tale om en 0-dagssårbarhed, altså et sikkerhedshul, som bliver udnyttet, før der er blevet frigivet en rettelse, der kan lukke sårbarheden.

Sårbarheden findes i både Internet Explorer 9 og 10, mens den nyeste Internet Explorer 11 umiddelbart ikke er påvirket.

I første omgang er sårbarheden blevet kædet sammen med en malwarekampagne rettet mod amerikanske militærtjenestefolk via hjemmesiden for Veterans of Foreign Affairs, men sikkerhedsfirmaet Websense vurderer ifølge Infoworld, at sikkerhedshullet kan have været indblandet i et angreb allerede i januar.

Microsoft har endnu ikke frigivet en sikkerhedsopdatering, som lukker hullet, men opfordrer indtil videre brugere til at opgradere til den nyeste Internet Explorer 11.