Ekspert: Blot håbe Microsoft får lukket hul

Almindelige pc-brugere kan ikke stille noget op mod den senest opdagede sårbarhed, der angriber selv opdaterede Windows XP og 2003-systemer. "Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet", lyder det fra sikkerhedsekspert.

Alverdens pc-brugere må blot sætte deres lid til at programmørerne hos Microsoft ikke er taget på for lang en juleferie. For der er intet man selv kan stille op for at udbedre den sårbarhed i selv fuldt opdaterede versioner af Windows XP og 2003, som har vist sig i de forgangne timer.

Sårbarheden befinder sig i Windows Picture og Fax Viewer og kan misbruges til at køre vilkårlig kode på Microsoft Windows XP og 2003 systemer. Der er tale om en 0-dags sårbarhed, som endnu ikke er rettet af Microsoft.

»Der er ikke meget man kan gøre. Der findes ingen work-arounds eller opdateringer. Og i nogle tilfælde har det også været muligt at afvikle koden på alternative browsere,« siger sikkerhedseksperten Peter Kruse fra CSIS til ComON.

»Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet,« siger Peter Kruse.

Grunden til at situationen er så alvorlig skyldes at der er tale om en såkaldt "nul-dags sårbarhed", som Microsoft endnu ikke har udsendt beskyttende opdateringer imod. Der er derfor ikke noget hverken almindelige brugere eller antivirusfirmaerne kan stille op.

Peter Kruse peger dog på at almindelige brugere ikke er i fare. Dem der skal passe på, er dem der besøger sider med knækkede koder til licens på software, porno, fildelingstjenester og lignende.

»De bør være yderst skeptiske med hvad de trykker på og downloader,« understreger han.

Det har onsdag formiddag ikke været muligt at få en kommentar fra Microsoft.

Læses lige nu

    Event: Årets CIO 2026

    Andre events | København

    Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2026 fejrer 21 års jubilæum, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

    4. juni 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S