Her er Microsofts kæmpe-sikkerhedspakke

I nat kommer en stribe vigtige sikkerhedsopdateringer fra både Microsoft og Adobe. Her er de opdateringer, du skal lappe huller med lige nu.

Artikel top billede

Foto: Petr Kovar

Traditionen tro er den anden tirsdag i måneden patch-tirsdag for Microsofts kodefolk.

Derfor kom der i går aftes en hel stribe opdateringer fra Redmond.

Denne gang er der faktisk tale om usædvanligt mange sikkerhedsrettelser.

Der er 14 bulletiner, der retter 40 forskellige svagheder i firmaets software.

Læs også: Kæmpe-opdatering på vej fra Microsoft.

De fire er kritiske, otte er vigtige og de sidste to er kategoriseret som moderate.

En af de rettelser, der springer i øjnene, er en lap til Internet Explorer. Den retter ikke mindre end 17 sårbarheder i browseren.

En anden bemærkelsesværdig opdatering lukker for en sårbarhed i OLE , anvendt i 0-dags angreb i APT-kampagnen døbt "Sandworm", og senere til at sprede Dyreza, som er en netbank- og informationstyv.

Det kan du læse mere om på denne blog.

Ud over Explorer rettes der også sårbarheder i Windows, Office, .NET, Internet Information Services (IIS) og Active Directory.

Microsoft har en samlet oversigt på TechNet.

Adobe lapper også

Grafikgiganten Adobe er også på gaden med lappegrej.

Firmaet har udsendt en sikkerhedsopdatering til deres Flash Player samt til AIR.

Sikkerhedsopdateringen, som er rettet mod alle supporterede platforme af Adobe Flash player og AIR, og gælder således Windows, Macintosh og Linux, er denne gang særligt kritisk.

Den lukker nemlig for flere unikke sårbarheder, der kan misbruges i klassiske drive by-angreb.

Den bringer Adobe Flash player for Windows og Mac op på version 15.0.0.223, mens Linux-udgaven opgraderes til version 11.2.202.418.

Du kan læse mere om Adobes opdateringer på virksomhedens sikkerhedswebsted.

Læs også:
Kæmpe-opdatering på vej fra Microsoft.

Magtfuld amerikansk sikkerheds-mand: Sådan får vi løst de største sikkerhedsproblem

Læses lige nu

    Annonce

    Netcompany A/S

    IT Consultant

    Nordjylland

    Gyldendal A/S

    Erfaren udvikler med AI-fokus

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger en IT-supporterelev til Lokal IT på Flyvestation Karup

    Midtjylland

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job