Ernstig lek bedreigt alle gebruikers van Internet Explorer

Gisteren is bekend geworden dat er een zeer ernstig lek zit in Internet Explorer dat al actief misbruikt wordt door internet criminelen. Microsoft heeft nog geen update voor het lek.

Het zogeheten zero-day lek (een kwetsbaarheid die al uitgebuit wordt, maar waar nog geen oplossing voor is) treft alle Internet Explorer gebruikers, van versie 6 tot en met 11 op Windows XP tot en met Windows 8.1.

Het lek stelt kwaadwillenden in staat om schadelijke code (malware) uit te voeren op de pc van slachtoffers. Hiertoe proberen criminelen Windows-gebruikers naar speciaal geconstrueerde websites te lokken (bijvoorbeeld via mailtjes of chat-berichten met een link naar de site) om ze vervolgens te besmetten.

Met name Internet Explorer 8 en 9 gebruikers worden momenteel gericht aangevallen, maar andere IE-versies zijn ook lek. Microsoft werkt aan een oplossing en adviseert in de tussentijd om het beveiligingsniveau van Internet Explorer op hoog in te stellen en Active Scripting uit te schakelen. Ook kun je een tijdelijke Fix it oplossing van Microsoft uitvoeren om de kwetsbaarheid te dichten. Of je gebruikt een andere browser totdat Microsoft met een beveiligingsupdate voor Internet Explorer komt.

Update 9 oktober 2013: Microsoft heeft het lek dichtgeplakt tijdens de maandelijkse updateronde.