Websteder kan slette digitale certifikater

Et sikkerhedshul i Windows kan udnyttes til at slette digitale certifikater på pc'en.

Microsoft advarer mod et sikkerhedshul i en ActiveX-komponent, Certificate Enrollment Control, som bruges til at installere digitale certifikater under Windows. En fejl i komponenten betyder at den kan aktiveres over nettet - f.eks. gennem en manipuleret webside eller en HTML-baseret e-mail - og bruges til at slette digitale certifikater på pc'en.

Det kan misbruges til at afbryde vigtige tjenester under Windows, som er afhængige af digitale certifikater - det gælder f.eks. kryptering af e-mails eller dokumenter. Uden certifikater er det heller ikke muligt at komme ind på SSL-krypterede websider.

Fejlen findes i alle aktuelle Windows-versioner, fortæller Microsoft, som er klar med en patch, der kan hentes på nedenstående adresse.

Link

  • Microsoft Security Bulletin

  • Annonce

    Forsknings-, Uddannelses- og Digitaliseringsministeriet

    Vil du spille en central rolle som systemforvalter i et samfundskritisk it-system?

    Københavnsområdet

    Netcompany A/S

    Operations Engineer til drift af Infrastruktur

    Københavnsområdet

    Djurslands Bank

    IT-supporter til Djurslands Bank

    Midtjylland

    Annonceindlæg fra Admin By Request

    Sikkerhedspolitikken skal følge brugeren - ikke virksomhedens firewall

    Med det nye produkt - Web Access Management - vil danske Admin By Request flytte IT-sikkerheden frem i processen.

    Navnenyt fra it-Danmark

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub

    IFS Danmark A/S har pr. 1. november 2026 ansat Pernille Solvig Graux som Senior Director, Demand Generation. Pernille skal især beskæftige sig med Demand Generation i Europe North. Pernille kommer fra en stilling som Director, Commercial Excellence hos Kahoot. Pernille er uddannet Akademiøkonom. Pernille har tidligere beskæftiget sig med kommerciel ledelse med fokus på salg og marketing. Nyt job

    Pernille Solvig Graux

    IFS Danmark A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år,  som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

    Maria Binger

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job