Søg

Microsoft lukker kritisk hul lige nu - hasteudsender rettelse

Microsoft udsender ganske usædvanligt pludselig en rettelse, der omgående skal lukke alvorligt hul.

19. november 2014 kl. 08.59
Artikel top billede
Nicolai Devantier Nicolai Devantier Journalist

I går sendte Microsoft en lyn-lap afsted fra Redmond.

Sikkerhedslappen lukker en sårbarhed i Windows Kerberos KDC, der er en sikkerhedsfunktion til validering, som man finder på kodevirksomhedens servere.

Sårbarheden kan misbruges til at eskalere rettigheder på en ikke opdateret maskine, og da hullet bliver misbrugt aktivt, har Microsoft nu valgt at lukke det ekstraordinært.

Starter indefra domænet

Kerberos-sårbarheden kan udnyttes af en almindelig bruger i et Windows-domæne til at opnå status som administratorrettigheder.

Herefter kan uvedkommende skaffe sig adgang til systemerne, men angrebet forudsætter altså, at det er startet via en brugerkonto i det lokale domæne.

Sikkerhedsopdateringen henvender sig til alle supporterede Windows-serverinstallationer, herunder: Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, og Windows Server 2012 R2.

Der er flere oplysninger på Microsofts TechNet-side.

Læs også:
Her er Microsofts kæmpe-sikkerhedspakke

Kæmpe-opdatering på vej fra Microsoft

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Agentic AI kræver mere end teknologi

    Annonceindlæg fra Cognizant

    Agentic AI kræver mere end teknologi

    De fleste virksomheder har efterhånden bevist, at AI virker. Pilotprojekter leverer resultater. Medarbejdere bruger generative AI-værktøjer. Nye use cases dukker op på tværs af organisationen.

    Alm. Brand Group

    AI Engineer til én af forsikringsbranchens største AI-satsninger

    Københavnsområdet

    Politiets Efterretningstjeneste

    Vil du være med til at beskytte PET's informationer? PET søger Cyber Risk Manager

    Københavnsområdet

    Det Kongelige Danske Kunstakademis Skoler

    IT-konsulent til operationel IT-sikkerhed og netværk på Det Kongelige Akademi – Arkitektur, Design, Konservering

    Københavnsområdet

    Capgemini Danmark A/S

    AI-led Growth Leader for Intelligent Industry NCE

    Københavnsområdet

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

    Peer Leerbæk

    Netip A/S

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Sådan får du din mobil og pc til at holde i 10 år
    2 Tidligere KMD-direktør bliver top-CISO i Danmarks største tele-selskab
    3 Denne gruppe af it-studerende risikerer at uddanne sig til ledighed
    4 De bygger helt nyt selskab med AI: "Vores udviklere sidder og hvisker i deres mikrofoner, og når de går hjem, arbejder agenterne videre"
    5 Morgen-briefing: ChatGPT har tjent 1 milliard dollar på reklamer på under 200 dage / Forsvaret finder stadig kinesiske kameraer / US Cyber Command indkaldt efter "selvmordsklynge" / Svindeltab nærmer sig 250 millioner kroner i nordiske banker
    6 Headhunter Merete Søby: Vil du være it-topchef, skal du kunne noget særligt i dag
    7 Fratræder efter fem år som topchef for KMD-selskab: Det er slut
    8 Test: OLED-tv i rammende design gaber over det hele og slipper ret godt fra det

    Se seneste uge