Ekspert: Blot håbe Microsoft får lukket hul

Almindelige pc-brugere kan ikke stille noget op mod den senest opdagede sårbarhed, der angriber selv opdaterede Windows XP og 2003-systemer. "Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet", lyder det fra sikkerhedsekspert.

Alverdens pc-brugere må blot sætte deres lid til at programmørerne hos Microsoft ikke er taget på for lang en juleferie. For der er intet man selv kan stille op for at udbedre den sårbarhed i selv fuldt opdaterede versioner af Windows XP og 2003, som har vist sig i de forgangne timer.

Sårbarheden befinder sig i Windows Picture og Fax Viewer og kan misbruges til at køre vilkårlig kode på Microsoft Windows XP og 2003 systemer. Der er tale om en 0-dags sårbarhed, som endnu ikke er rettet af Microsoft.

»Der er ikke meget man kan gøre. Der findes ingen work-arounds eller opdateringer. Og i nogle tilfælde har det også været muligt at afvikle koden på alternative browsere,« siger sikkerhedseksperten Peter Kruse fra CSIS til ComON.

»Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet,« siger Peter Kruse.

Grunden til at situationen er så alvorlig skyldes at der er tale om en såkaldt "nul-dags sårbarhed", som Microsoft endnu ikke har udsendt beskyttende opdateringer imod. Der er derfor ikke noget hverken almindelige brugere eller antivirusfirmaerne kan stille op.

Peter Kruse peger dog på at almindelige brugere ikke er i fare. Dem der skal passe på, er dem der besøger sider med knækkede koder til licens på software, porno, fildelingstjenester og lignende.

»De bør være yderst skeptiske med hvad de trykker på og downloader,« understreger han.

Det har onsdag formiddag ikke været muligt at få en kommentar fra Microsoft.

Læses lige nu

    Netcompany A/S

    DevOps Engineer

    Københavnsområdet

    Formpipe Software A/S

    Senior Product Manager

    Københavnsområdet

    Annonceindlæg fra NetNordic

    De danske virksomheders kritiske infrastruktur er under pres

    Geopolitiske spændinger og NIS2-direktivet gør det stigende nødvendigt at have styr på sikkerheden omkring sin IT-infrastruktur.

    Navnenyt fra it-Danmark

    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S

    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

    Niels Bjørndal Nygaard

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S