Microsoft lukker adgang for skadelig kode

På tirsdag vil Microsoft lukke 23 kritiske og vigtige sårbarheder i Windows, Internet Explorer og anden software.

Artikel top billede

Computerworld News Service: Microsoft vil i næste uge udgive otte sikkerhedsopdateringer, der tilsammen lukker 23 sårbarheder i Windows, Internet Explorer og adskillige andre produkter i porteføljen.

Selskabet beskriver de kommende sikkerhedsopdateringer i en forhåndsmeddelelse om indholdet af næste Patch Tuesday.

To ud af de otte opdateringer, som Microsoft kalder bulletiner, bliver kategoriseret som kritiske, hvilket er selskabets mest alvorlige trusselsvurdering. De resterende seks bliver kategoriseret som vigtige, hvilket er den næstmest alvorlige trusselsvurdering.

De fleste af sikkerhedsbulletinerne, heriblandt fire af de seks vigtige, vil lukke sårbarheder, som kan udnyttes til at eksekvere skadelig kode og potentielt overtage computeren, oplyser Microsoft.

De otte opdateringer vil tilsammen lukke 23 sikkerhedshuller. Selskabet udgiver som regel et større antal opdateringer, der retter et endnu større antal fejl og sikkerhedshuller, i lige måneder, mens der udsendes færre opdateringer i ulige måneder.

I august udgav Microsoft for eksempel 13 opdateringer, der lukkede 22 sårbarheder, mens selskabet i september udgav fem opdateringer, der rettede 15 fejl.

Denne måneds optælling er en smule under middel, hvad angår lige måneder. Indtil videre i år har Microsoft gennemsnitligt rettet 26,2 fejl i lige måneder. Gennemsnittet for ulige måneder ligger på 9,4 fejl.

"I 2010 var der større forskel på de lige og ulige måneder," bemærker Andrew Storms, der er director of security operations hos nCircle Security.

"I år har der ikke været så store udsving i antallene. De ligger i det tocifrede område næsten hver måned. Så Internet Explorer udgør den største forskel. Vi ved, at vi får en opdatering til Internet Explorer hver anden måned."

Oversat af Thomas Bøndergaard

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Andre events | København

Executive Conversations: Når geopolitisk usikkerhed udfordrer Danmarks digitale suverænitet

Geopolitisk usikkerhed og værdikonflikter mellem USA og Europa rammer nu direkte den danske it-dagsorden. Få indsigt i konsekvenserne – og hvordan du minimerer risikoen i en ny teknologisk virkelighed.

Sikkerhed | København

Cyber Security Festival 2025

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og...

It-løsninger | Online

ERP Insights 2025

Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Netip A/S har pr. 19. august 2025 ansat Marck Stadel Klaris som Datateknikerelev ved netIP's kontor i Herning. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S