Ekspert: Blot håbe, at Microsoft får lukket hul

Almindelige pc-brugere kan ikke stille noget op mod den senest opdagede sårbarhed, der angriber selv opdaterede Windows XP og 2003-systemer. "Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet", lyder det fra sikkerhedsekspert.

Alverdens pc-brugere må blot sætte deres lid til at programmørerne hos Microsoft ikke er taget på for lang en juleferie. For der er intet man selv kan stille op for at udbedre den sårbarhed i selv fuldt opdaterede versioner af Windows XP og 2003, som har vist sig i de forgangne timer.

Sårbarheden befinder sig i Windows Picture og Fax Viewer og kan misbruges til at køre vilkårlig kode på Microsoft Windows XP og 2003 systemer. Der er tale om en 0-dags sårbarhed, som endnu ikke er rettet af Microsoft.

»Der er ikke meget man kan gøre. Derr findes ingen work-arounds eller opdateringer. Og i nogle tilfælde har det også været muligt at afvikle koden på alternative browsere,« siger sikkerhedseksperten Peter Kruse fra CSIS til ComON.

»Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet,« siger Peter Kruse.

Grunden til at situationen er så alvorlig skyldes at der er tale om en såkaldt "nul-dags sårbarhed", som Microsoft endnu ikke har udsendt beskyttende opdateringer imod. Der er derfor ikke noget hverken almindelige brugere eller antivirusfirmaerne kan stille op.

Peter Kruse peger dog på at almindelige brugere ikke er i fare. Dem der skal passe på, er dem der besøger sider med knækkede koder til licens på software, porno, fildelingstjenester og lignende.

»De bør være yderst skeptiske med hvad de trykker på og downloader,« understreger han.

Læses lige nu

    Event: Platform X 2027: Forretning, teknologi og transformation

    It-løsninger |

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    27 maj 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job