Ekspert: Blot håbe Microsoft får lukket hul

Almindelige pc-brugere kan ikke stille noget op mod den senest opdagede sårbarhed, der angriber selv opdaterede Windows XP og 2003-systemer. "Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet", lyder det fra sikkerhedsekspert.

Alverdens pc-brugere må blot sætte deres lid til at programmørerne hos Microsoft ikke er taget på for lang en juleferie. For der er intet man selv kan stille op for at udbedre den sårbarhed i selv fuldt opdaterede versioner af Windows XP og 2003, som har vist sig i de forgangne timer.

Sårbarheden befinder sig i Windows Picture og Fax Viewer og kan misbruges til at køre vilkårlig kode på Microsoft Windows XP og 2003 systemer. Der er tale om en 0-dags sårbarhed, som endnu ikke er rettet af Microsoft.

»Der er ikke meget man kan gøre. Der findes ingen work-arounds eller opdateringer. Og i nogle tilfælde har det også været muligt at afvikle koden på alternative browsere,« siger sikkerhedseksperten Peter Kruse fra CSIS til ComON.

»Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet,« siger Peter Kruse.

Grunden til at situationen er så alvorlig skyldes at der er tale om en såkaldt "nul-dags sårbarhed", som Microsoft endnu ikke har udsendt beskyttende opdateringer imod. Der er derfor ikke noget hverken almindelige brugere eller antivirusfirmaerne kan stille op.

Peter Kruse peger dog på at almindelige brugere ikke er i fare. Dem der skal passe på, er dem der besøger sider med knækkede koder til licens på software, porno, fildelingstjenester og lignende.

»De bør være yderst skeptiske med hvad de trykker på og downloader,« understreger han.

Det har onsdag formiddag ikke været muligt at få en kommentar fra Microsoft.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere