Microsoft komt vandaag, 2 mei, met een patch die een kwetsbaarheid in zijn webbrowser Internet Explorer moet repareren. De security-update wordt ook uitgebracht voor Windows XP, de versie van het Microsoft-OS die sinds april niet meer wordt ondersteund.
Het gaat hierbij om een uitzondering, waarvoor Microsoft heeft gekozen omdat tussen de 15 en 25 procent van alle Windows-pc’s nog op XP draait. Microsoft schrijft in een blog dat iedereen die ‘automatische updates’ heeft geactiveerd, niets hoeft te doen. De update wordt automatisch opgehaald en geïnstalleerd.
Het lek in versies 6 t/m 11 van IE kwam in het weekeinde van 26/27 april aan het licht. Gebruikers van de browser die klikken op een met malware besmette website, kunnen hackers zo mogelijk via een achterdeur toegang tot gegevens op hun pc geven. Volgens security-aanbieder FireEye, die het lek in IE vond, hadden hackers op basis van de kwetsbaarheid al diverse aanvallen op Amerikaanse bedrijven uitgevoerd.
Zo'n 55 procent van internetgebruikers met een pc surft via IE. Diverse overheden en in Nederland onder meer de politie, hebben de afgelopen week consumenten en bedrijven aangeraden tijdelijk op een andere browser over te stappen.
