Godt nyt til webudviklere

Tirsdag d. 12. januar stopper Microsoft med at supportere Internet Explorer 8, 9, og 10. Det sker med et patch, der sendes ud tirsdag. herefter får brugere af førnævnte browsere på Windows 7 og Server 2008 R2 beskeder om at opgradere. Det kan ses som godt nyt for webudviklere, der ikke længere skal tage samme højde for de tre udgaver af Internet Explorer (IE), når de f.eks. bruger moderne CSS. IE 8, 9 og 10 vil ikke længere modtage sikkerhedsopdateringer eller andet nyt fra Microsoft. Dermed er IE 11 den eneste supporterede udgave af browseren, her hvor Microsoft går over til den nye browser 'Edge' på Windows 10.

Ny Wi-Fi-standard åbner måske for yderligere hacking

Som vi omtalte i går, har Wi-Fi Alliance https://newz.dk/ny-wi-fi-standard-til-internet-of-things møntet på Internet of Things (IoT). 802.11ah, eller bare HaLow-standarden gør yderligere sammenhæng mellem IoT-produkter og internettet lettere. Men de nye funktionaliteter betyder også, at hackere måske får lettere ved at få adgang til dit netværk gennem et IoT-apparat - f.eks. et køleskab, en termostat eller kaffemaskine. "802.11ah will significantly improve the distance from which Wi-Fi IoT devices can be attacked... it's also likely to increase the chance that these attacks can allow access onto the rest of the network," forklarer Ken Munro, direktør for Pen Test Partners i https://www.pentestpartners.com/blog/wi-fi-halow-802-11ah-for-iot-802-11uh-oh/. Bedre klientgodkendelse og segregation kunne være skridt i retning af en bedre Wi-Fi sikkerhed, men det er der ifølge Ken Munro ingen omtale af i udkastet til HaLow-standarden.

Hackere lukker for strømmen i Ukraine

Hacking og malware er meget mere end bare noget enkeltpersoner bliver udsat for på hjemme-pc'en. Den 23. december havde hackere held til at inficere computere tilsluttet det nationale energinet i Ukraine. Det resulterede i en mørklægning af hundreder af hjem i Ivano-Frankivsk regionen. Ifølge sikkerhedsselskabet ESET brugte hackerne Microsoft Office dokumenter til at sprede deres malware. Ansatte på kraftværkerne åbnede dokumenterne og aktiverede dermed den indlejrede 'BlackEnergy trojan'. Russiske hackere, der går under navnet 'The Sandworm Team' menes at stå bag angrebet. De har tidligere angrebet energiforsyningen flere steder i Europa og USA.