Ook Frankrijk ontraadt gebruik Internet Explorer

Microsoft kwam daarop met een waarschuwingsbulletin waarin het toegaf dat er een lek zit in IE6 en nieuwer. Het adviseerde voorzichtig te zijn met het bezoeken van onbekende sites, zeker op uitnodiging van derden. Verder zou men de instellingen van de browser op maximale beveiliging moeten zetten. Ook adviseert Microsoft om zo snel mogelijk over te stappen van IE6 en Windows XP naar nieuwere varianten van zijn producten. Want hoewel de programmeerfout ook in IE7 en IE8 zit, zijn deze browsers minder kwetsbaar door de ingebouwde geheugenbeschermingsfunctionaliteit. Datzelfde geldt voor Windows Vista en Windows 7. De aanvallen die tot nog toe bekend zijn, waren ook gericht tegen IE6, aldus Microsoft.

Voor het Duitse Bundesamt für Sicherheit in der Informationstechnik waren die maatregelen niet genoeg om de risico’s te pareren. Het adviseerde eind vorige week om voorlopig geen gebruik te maken van Internet Explorer. Het Franse Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatique, kortweg CERTA, blijkt nu een zelfde advies te hebben uitgebracht.

Die adviezen voeren de druk op Microsoft, om snel met een patch te komen, op. De eerstvolgende patchronde is op 9 februari aanstaande. Maar dat is rijkelijk laat, zeker gezien het feit dat de aanvalscode inmiddels is gepubliceerd. Microsoft heeft echter nog geen prognose afgegeven over de publicatie van reparatiecode.

Google zelf voert momenteel nog onderzoek uit naar de inbraak. Een insider heeft aan het Amerikaanse blad Computerworld laten weten, dat daarbij ook gekeken wordt naar mogelijke betrokkenheid van Chinese werknemers van Google. Google denkt overigens niet dat de hack het werk is van een werknemer alleen, aldus die bron, omdat ook andere bedrijven slachtoffer werden.

Ook de GMail-accounts van journalisten van twee nieuwsagentschappen in Beijing blijken de afgelopen weken te zijn gehackt. Volgens de Foreign Correspondents' Club of China waren de instellingen zo veranderd, dat e-mail automatisch werd doorgestuurd naar het adres van een vreemde. Of deze hack in verband staat met de eerdere hack bij Google, is niet bekend. De Foreign Correspondents' Club of China meldt, dat de e-mail van buitenlandse correspondenten de laatste twee jaar stelselmatig onder vuur ligt van hackers.