Microsoft lukker 20 år gammel sårbarhed på din computer

Microsofts månedlige opdateringspakke indeholder 45 sikkerhedslapper, og den lukker også for krypteringsproblemet Freak.

Artikel top billede

Tirsdag sendte Microsoft sin månedlige tirsdagsopdateringspakke i luften fra Redmond.

Og det er en af de mere betydelige med 14 separate opdateringer, der er blevet presset ud via Microsofts opdateringskanaler.

I alt lappes 45 sårbarheder med pakken.

Hovedparten af de 14 separate opdateringer er målrettet mod Windows-platformen, og fem af opdateringerne betegnes som kritiske.

Ni vurderes til at være vigtige.

Udover Windows er der også lapper til Office, Internet Explorer og Exchange Server.

Freak show afblæses

En af de mere spektakulære rettelser i pakken er en lap til en sårbarhed, der blev offentliggjort i starten af marts.

En designfejl i implementeringen af TLS/SSL, der er blevet døbt Freak.

Sårbarheden kan underminere krypteringen mellem computere og websites og kan på den måde ramme hele internettets grundlæggende sikkerhed.

Sårbarheden findes i både Secure Socket Layer samt i efterfølgeren Transport Layer Security.

Freak-sårbarheden er faktisk omkring 20 år gammel, men er indtil for nylig gået upåagtet hen.

Du kan læse mere om freak her: Alvorligt sikkerhedshul i basal krypterings-teknologi rammer både Google og Apple

En anden rettelse, der er lidt ud over det sædvanlige, handler om en gammel kending.

Den oprindelige rettelse til en sårbarhed, som ormen Stuxnet udnyttede, var nemlig ikke effektiv, så Microsoft har udsendt en ny version i opdateringspakken.

Sikkerhedsopdateringerne komme din vej via Microsoft Update.

Du kan læse mere om opdateringspakken på Microsofts TechNet-side.

Læs også:

Apple klar med opdatering til Safari og iOS: Lukker frygtet 20 år gammel sårbarhed

Alvorligt sikkerhedshul i basal krypterings-teknologi rammer både Google og Apple

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Se alle vores events inden for it

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du være med til at opbygge og udvikle Forsvarets dronekapacitet?

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger teknisk specialist/IT-tekniker

    Københavnsområdet

    TD SYNNEX Denmark ApS

    Partner Success Manager – Cloud, Security & Software

    Københavnsområdet

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

    Per Forberg

    Renewtech ApS

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job