Ups! Tre sårbarheder fundet i antivirus fra Symantec

Der er opdaget tre nuldagssårbarheder i antivirus-software fra Symantec.

Artikel top billede

Der er fundet tre nuldagssårbarheder i antivirus-software fra Symantec.

Vores internationale nyhedsbureau, IDG News Service, skriver, at Symantec Endpoint Protection indeholder tre sårbarheder, der kan gøre det muligt for en bruger, der er logget ind, at rykke til et højere sikkerhedsniveau på computeren.

Det er virksomheden Offensive Security, der arbejder med penetrations-tests, der har opdaget sårbarhederne.

Hvis sårbarhederne udnyttes, vil man potentielt kunne få adgang til system-filer, man ellers ikke burde kunne tilgå, skriver News Service.

Det kan så åbne op for andre former for angreb, eksempelvis ved at man identificerer domæne administratorernes login-oplysninger.

Selvom det kan virke en smule paradoksalt, at der er sårbarheder i antivirus-software, der det ikke noget, der overrasker Offensive Sercurity:

"Jeg tror ikke, at sikkerhedssoftware er anderledes end så meget andet. Udviklerne af sikkerhedssoftware er ikke nødvendigvis mere opmærksomme på sikkerheden," udtaler en person fra virksomheden til News Service.

I videoen herunder kan du se mere om sårbarhederne:

Symantec, der blev stiftet i Californien helt tilbage i 1982, er verdens største sikkerhedsfirma. Virksomheden har flere end 20.000 ansatte.

Virksomheden havde sidste år en omsætning på godt 38 milliarder kroner.

Læs også:

Stortest af 23 programmer: Her er den mest sikre antivirus-løsning

Dur ikke længere: Antivirus er er slet ikke godt godt

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Jura | København Ø

Compliance Day 2025

Få de nyeste indsigter fra eksperter om, hvordan du navigerer i et komplekst compliance-landskab, når vi samler viden om alt fra NIS2, AI Act, CRA, DORA til GDPR og SCHREMS2.

Sikkerhed | Klampenborg

Årets CISO 2025

Danmarks stærkeste program om cybersikkerhed. Mød finalisterne til Årets CISO 2025, hør aktuelle oplæg og få skarpe indsigter i sikkerhed, systemer og ledelse. Tilmeld dig og bliv opdateret på it-sikkerhed i praksis.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. august 2025 ansat Mia Vang Petersen som Head of Marketing. Hun skal især beskæftige sig med at lede Norriqs marketingteam mod nye succeser. Hun kommer fra en stilling som Head of Marketing hos Columbus Danmark. Hun er uddannet Kandidat i Kommunikation fra Aalborg Universitet. Nyt job

Mia Vang Petersen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job