Eerste grote Windows XP-lek niet meer gedicht door Microsoft
Nadat Microsoft begin deze maand stopte met de ondersteuning van Windows XP, is er een groot lek opgedoken in het besturingssysteem. Microsoft gaat een kwetsbaarheid in Internet Explorer nog wel fixen, maar niet meer in Windows XP.
Drie weken na stoppen van de ondersteuning voor Windows XP maakt Microsoft melding van een kwetsbaarheid in Internet Explorer 6 tot en met 11, die via een beveiligingsupdate zal worden gerepareerd. De update komt uiteraard niet meer beschikbaar voor XP, waardoor gebruikers van dat systeem nog meer risico op malware lopen. IE6 tot en met IE8 werken ook op XP.
Actief ingezet
Het gaat om een kritiek beveiligingslek dat actief door cybercriminelen wordt ingezet om computers met malware te besmetten. Volgens securitybedrijf FireEye is de exploit het werk van een groep hackers die vaker zero-day kwetsbaarheden heeft gebruikt. De kwetsbare versies vormen ongeveer een kwart van de wereldwijde browsermarkt.
Flash als springplank
De exploit gebruikt Adobe Flash Player om de beveiliging van Windows te omzeilen en het browserlek aan te vallen. Het inschakelen van de Enhanced Protected Mode in IE10 en IE11 zou de aanval voorkomen. Onder Windows 7 en in de desktopversie van Windows 8 moeten gebruikers die optie zelf inschakelen. Ook kunnen gebruikers de Flash-plug-in in Internet Explorer uitschakelen.
Bron: Webwerld.nl