Ekspert: Blot håbe, at Microsoft får lukket hul

Almindelige pc-brugere kan ikke stille noget op mod den senest opdagede sårbarhed, der angriber selv opdaterede Windows XP og 2003-systemer. "Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet", lyder det fra sikkerhedsekspert.

Alverdens pc-brugere må blot sætte deres lid til at programmørerne hos Microsoft ikke er taget på for lang en juleferie. For der er intet man selv kan stille op for at udbedre den sårbarhed i selv fuldt opdaterede versioner af Windows XP og 2003, som har vist sig i de forgangne timer.

Sårbarheden befinder sig i Windows Picture og Fax Viewer og kan misbruges til at køre vilkårlig kode på Microsoft Windows XP og 2003 systemer. Der er tale om en 0-dags sårbarhed, som endnu ikke er rettet af Microsoft.

»Der er ikke meget man kan gøre. Derr findes ingen work-arounds eller opdateringer. Og i nogle tilfælde har det også været muligt at afvikle koden på alternative browsere,« siger sikkerhedseksperten Peter Kruse fra CSIS til ComON.

»Vi kan blot håbe på at Microsoft skynder sig at få lukket hullet,« siger Peter Kruse.

Grunden til at situationen er så alvorlig skyldes at der er tale om en såkaldt "nul-dags sårbarhed", som Microsoft endnu ikke har udsendt beskyttende opdateringer imod. Der er derfor ikke noget hverken almindelige brugere eller antivirusfirmaerne kan stille op.

Peter Kruse peger dog på at almindelige brugere ikke er i fare. Dem der skal passe på, er dem der besøger sider med knækkede koder til licens på software, porno, fildelingstjenester og lignende.

»De bør være yderst skeptiske med hvad de trykker på og downloader,« understreger han.

Læses lige nu

    Annonce

    Riskpoint A/S (Riskpoint Solutions Limited)

    Senior Developer

    Københavnsområdet

    Annonceindlæg fra Pax8

    Den største barriere for AI er ikke teknologi - men at bevise dens forretningsværdi

    Ny leverancemodel gør det lettere og hurtigere for partnere at konfigurere præcis den AI-løsning, der giver kunderne et hurtigere og konkret afkast.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

    Thomas Harboe Hald

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S