Frustrerede systemfolk lapper MS-huller

Tre nye sikkerhedshuller i Windows blev offentliggjort onsdag, og siden har virksomheder arbejdet i døgndrift på at lappe systemerne. Nogle udtrykker frustration med den stadige strøm af Microsoft-rettelser.

Endnu engang har virksomheder over hele verden travlt med at opdatere med de seneste patches for at lukke huller i styresystemet Windows.

Denne gang var det tre nye kritiske huller i den såkaldte RPCSS-komponent af Windows, som gør det muligt for forskellige systemer at kommunikere. Microsoft udsendte advarsler om fejlene onsdag i denne uge.

Amerikanske virksomheder og universiteter, som før tog det forholdsvis afslappet, når Microsoft næsten ugentligt sendte Windows-rettelser ud, haster nu med at installere dem, men frustrationen over den mængden af kritiske huller stiger.

- Det er helt latterligt. Det optager alt for megen tid. Vi er i forvejen lavt bemandet for det antal brugere, vi servicerer, og system-lapning var ikke noget, vi havde planlagt at bruge hverken i dag, i morgen eller weekenden på, siger system-ansvarlig Bret Anderson fra skiltemager-virksomheden Yesco.

På University of Florida har man taget ved lære af den seneste omgang orme-angreb og har via hjemmestrikket software skabt en effektiv barriere for, at netværket lægges ned af inficerede brugere, der kobler sig på universitetets intranet.

Hvis universitets-systemet sporer indkommende ormetrafik, bliver brugerne automatisk koblet fra og får besked om, at de skal checke sig for infektioner og et link til instruktioner i at rense deres systemer.

Samtidig udtrykker en del netværksadministratorer bekymring for, at de kan komme til at beskadige egne systemer, når de over hals og hoved går i gang med at installere patches for at forebygge nye angreb.

Men den frygt vil James Foster, chefanalytiker hos sikkerhedsfirmaet Foundstone, gerne lægge en dæmper på.

- Risikoen for at skade systemerne er stadig mindre end risikoen ved ikke at lappe for en sårbarhed som denne her, siger James Foster.

Navnenyt fra it-Danmark

inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

Lasse Fletcher

inciro K/S

Connexa A/S har pr. 1. januar 2026 ansat Ivan Nielsen som IT Konsulent. Han skal især beskæftige sig med IT Infrastruktur og services. Han kommer fra en stilling som IT Konsulent hos IT Forum Gruppen A/S. Han har tidligere beskæftiget sig med IT Infrastruktur og konsulentopgaver. Nyt job

Ivan Nielsen

Connexa A/S