De 2 kritiske opdateringer for Internet Explorer, MS13-037 er en opsamlings opdatering opsdatering. Den anden MS13-038 lukker et kritisk hul i IE 8, som er blevet anvendt til og installere malware på Windows computere .

Den samlede Microsoft maj 2013 opdaterings oversigt kan ses på Microsoft Security Bulletin Summary for May 2013

Sidste uge, frigav Microsoft Exploit og Fix-It til IE8 Zero-Day, som skulle beskytte mod denne Zero-day. Hvis du har installeret dette fix, foreslår Microsoft at du disabler dette inden du installer patchen.

Denne link vil kunne fortælle dig hvilken version du bruger. Hvis din Google Chrome ikke er opdateret, skal du forsøge og genstarte.

Den seneste version af Flash kan hentes fra Adobe download center , du kan også benytte lejligheden til og checke om din øvrige browser plugins er opdaterede via Qualys BrowserCheck, og husk at du skal checke alle dine installerede browsere enkeltvis.

De kunder der brugere Zscaler - Secure Anywhere servicen er allerede beskyttet, som du kan se på Zscaler Security Advisories 2013

Derudover har Adobe også opdateret , Adobe AIR (software man ikke altid husker man har på sin enhed) til v. 3.7.0.1860. og Adobe Reader og Acrobat har fået lukket mindst 27 sårbarheder, du kan se mere på. Adobe - Security Bulletins: APSB13–15 - Security updates for Adobe Reader and Acrobat

Koden fra Metasploit scanneren kan nu finde vej til diverse malware, så udnyttelse af sårbarheden rykker fra få målrettede APT angreb til bredere cyberkriminelle kredse.

Microsoft har 8. maj opdateret sit advisory om sårbarheden med beskrivelse af en Fix-it der midlertidigt kan afværge angrebet i x86 versioner af Windows.

Benytter man Zscaler er der indbygget beskyttelse siden 4. maj.

Har man nyere Windows versioner er det osse en mulighed at opdatere til IE 9 eller 10.

Det startede med at en webside på det amerikanske arbejdsministeriums web begyndte at sende brugere hen til en anden side på nettet.  De af  dem der havde Internet Explorer 8 blev derfra inficeret med en trojansk bagdør, en version af "Poison Ivy".

Hen ad vejen viste det sig at den side der først var ramt blev benyttet af ansatte i den amerikanske atomindustri til en indberetning. Sårbarheden der blev udnyttet var ukendt. En del af kommunikationen havde træk, der før var set i kinesiske "APT" operationer.

Så der tegner sig nu et billede af et "vandhulsangreb" hvor man har forsøgt at inficere ansatte i en interessant sektor ved at inficere et websted, som de forventes at besøge.

Sårbarheden er af memory-use-af-free typen. Det er tvivlsom om Microsoft når en opdatering til månedspatchen 14.5.2013, men da det kun er IE8 der er ramt kan man løse problemet med opdatering til IE 9 eller 10.

Næh, en spammer har blot ringet til Skype support og fået nulstillet password ved at give de oplysninger der angiveligt kræves for det, nemlig:

- 3-5  af kontoejerens kontakter

- en email adresse ejeren har brugt på Skype

- ejernes for- og/eller efternavn

Spammeren leverede oplysningerne - og vupti så havde han overtaget kontoen. Lyder som om alle Skype brugere er i risikozonen....

Java applets er meget ofte det værktøj it-kriminelle bruger når en PC inficeres under websurf. Nu har Oracle udstyret Java med et advarselssystem. Tiden vil vise hvor meget dette tiltag hjælper.

Java applets der ikke er signerede eller kan identificeres resulterer i gule advarselsikoner og en dialog man skal passere for at starte dem.

Den anbefalede Java 7 er nu på Update 21, benytter man Java 6 er den på Update 45.

Apple har udsendt sin egen portering af Java 6 Update 45, der hos Apple har navnet Update 15.

Vil man på nyere OS X versioner benytte Java fra webbrowseren skal man downloade Java 7 fra Oracle .

I tvivl om hvilken Java der nu er i browseren ?   Check det her.

Adobe Flash Player og AIR    samt

Adobe Shockwave Player.

Opdateringen indeholder bl.a. rettelser til Internet Explorer 10 og Windows RT. Efter denne opdatering er Windows XP fremover ikke længere supporteret.

Kunder der benytter Zscaler er beskyttet mod klientsårbarheder, se nærmere her.

Få detaljerne ved at følge linkene i tabellen: