Wie du bereits weißt, Microsoft vor kurzem endete die Unterstützung für ältere Versionen von IE (Internet Explorer). Zur Zeit, nur IE9 für Windows Vista und Windows Server 2008, IE10 und IE11 werden regelmäßig gepatcht. Wenn Sie eine ältere Version des IE verwenden, Ihr System kann auf eine Reihe von Angriffen anfällig.
Having said that, Dies Patchday KB3134220 wurde veröffentlicht. Das Update behebt kritische Sicherheitslücken in Internet Explorer 9 und späteren Versionen. Jedoch, wenn Sie nicht auf einen der neuesten IE-Versionen, Sie sind in Gefahr.
Warum sollten Sie IE9 aktualisieren oder zu einem laterversion
Was der wahrscheinlichste Fall mit den im Februar gepatchten Schwachstellen 2016 Patchday ist, dass die meisten von ihnen waren IE-verwandten. Daher, mehr als zwei Drittel des von Microsoft gepatcht Fehler bestanden vermutlich auf ‚abgefunden‘ IE-Versionen.
Merken Sie sich
Es gibt ein großes Risiko von ungepatchte Schwachstellen kommen, die Cyber-Kriminellen bekannt sind. Wissen Sie, dass Cyber-Kriminelle den Code vor und nach einer Aktualisierung prüfen, und leicht herausfinden, was verändert wurde. Dann, Diese Informationen können weitere Analysen verwendet werden und, an einem gewissen Punkt, der Patch selbst können mit Reverse Engineering.
Dies ist, wie Fehler durch böswillige Akteure befinden. Sobald der Fehler entdeckt, ein Exploit ist in Handarbeit.
Das Ergebnis? Software, die gepatcht wird nicht erfolgreich in angegriffen. Deshalb nicht nur das Update wichtig ist, sondern auch seine unmittelbare Anwendung. Je länger Sie warten, desto mehr Zeit Cyber-Kriminelle haben ein Exploit Handwerk.
Dies ist, wie Forscher an Computerwelt ein Szenario, bei dem IE Fehler erklären:
In diesem Fall, die gefundene Schwachstelle in, sagen, IE9 auf Vista — die in dieser Woche gepatchte — kann ihnen Einblick in die Lage des Fehlers in der älteren IE8. Von dort, sie können für den ungepatchten Browser erstellen ein Exploit.
Warum sollte Cyber-Kriminellen verbringen so viel Zeit auf Reverse-Engineering IE-Patches? Es ist offensichtlich - es gibt zu viele IE-Benutzer gibt, die alte und unsichere Versionen des Browsers weiter laufen. Außerdem, Datenanalyst Net Applications sagt, dass etwa ein Drittel der Nutzer IE erst im vergangenen Monat ausgeführt wird verwendet, um ein älteres, ungepatchte Version des Browsers, die hat kein Sicherheitsupdates erhalten.
Sind Sie einer jener Nutzer?