Microsoft: Sikkerhedshuller skal holdes hemmelige

Fremover skal tekniske beskrivelser af sikkerhedshuller i Microsoft-programmer først offentliggøres 30 dage efter at firmaet har udsendt en patch.

På en konference i Mountain View er Microsoft og fem sikkerhedsfirmaer nået til enighed om, at bug-relaterede oplysninger først må publiceres en måned efter, at softwarefirmaet har frigivet en patch til problemet. Det skriver avisen Wall Street Journal.


Formålet med hemmeligholdelsen er at gøre det sværere for hackere at udnytte sårbarheder i Microsoft-software. Sikkerhedsfirmaer må gerne meddele offentligheden, at de har fundet et sikkerhedshul i et Microsoft-program - de må bare ikke fortælle, hvor hullet ligger.


De første kritikere har allerede meldt sig på banen. Elias Levy fra SecurityFocus mener, at Microsoft forsøger at begrænse den negative omtale af sikkerhedsfejl i firmaets programmer. "Microsoft har en stor interesse i at undertrykke informationer," siger han til Wall Street Journal.


Det afvises af Scott Levy, der er Security Manager i Microsoft: "Man behøver heller ikke at vide, hvad der er årsag til hovedpine, for at tage en aspirin," siger han til avisen.


(Kilde: Internet World)

    Annonce

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S