Exchange-fejl gør dansk spam-fadæse værre

En fejl i Microsoft Small Business Server er medvirkende til at gøre spam-fadæsen fra Danmarks Eksportråd endnu værre. Hos DK-Cert kender man til fejlen, men kæmper fortsat med at finde frem til alle de servere, som stadig står og videresender mailen.

En fejl i Microsoft Windows Small Business Server, SBS, har en del af skylden for, at Danmarks Eksportråds spam-fadæse har udviklet sig til en syndflod af videresendte mails.

Computerworld Online har fået flere henvendelser fra læsere, som peger på netop denne fejl som medskyldig i hele miseren.

Danmarks Eksportråd, der hører under Udenrigsministeriet fik ved en fejl udsendt en mail til 2.000 virksomheder, hvor modtageradresserne var synlige for alle.

Skal først finde serverne

En fejl i Small Business Server kan få en Microsoft Exchange Server 2003 til at videresende store mængder mails, og det er sket netop med mailen fra Danmarks Eksportråd.

Hos DK-Cert, som bistår Udenrigsministeriet med at udrede problemet, er chefkonsulent Preben Andersen opmærksom på problem med Small Business Server.

- Vi kan kun reagere på de servere, vi kan finde frem til, som udsender de her mails og gøre opmærksom på fejlen, så den bliver udraderet, siger Preben Andersen.

Han understreger, at oprydningsarbejdet fortsat lider under, at de mails, der bliver videresendt til DK-Cert, mangler oplysninger om den mailserver, der har sendt mailen.

Derfor opfordrer han til, at man sørger for at følge DK-Certs vejledning, når man vil videresende en mail, så al den nødvendige information kommer med.

Rettelse klar siden maj

Microsoft har siden maj haft en opdatering tilgængelig, som retter fejlen, men eksemplet med Danmarks Eksportråd viser, at mange ikke har installeret opdateringen.

Ifølge Microsofts egne oplysninger betyder en fejl i postkomponenten i Small Business Server, at den fortolker visse indkommende mails forkert.

Det betyder, at den giver sig til at videresende store mængder mails til alle modtagere, også uden for virksomheden.

Selv om man ikke har oplevet problemet, opfordrer Microsoft alligevel til at installere opdateringen.

Relevante link

DK-Certs vejledning om mailheadere

Microsoft Knowledge Base artikel 835734

Event: Strategisk It-sikkerhedsdag 2026 - København

Sikkerhed | København

Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

20. januar 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Circle Of Bytes ApS har pr. 1. maj 2025 ansat Jeanette Kristiansen som Account Manager. Hun skal især beskæftige sig med at opbygge og styrke relationer til kunder og samarbejdspartnere, samt sikre det rette match mellem kunder og konsulenter. Nyt job

Jeanette Kristiansen

Circle Of Bytes ApS

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

Huy Duc Nguyen

Norriq Danmark A/S

Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job