Microsoft lukker alvorlige sikkerhedshuller

Microsoft har lukket to alvorlige sikkerhedshuller, som begge kan udnyttes til at installere bagdøre på internetbrugeres Windows-pc'er. Det ene sikkerhedshul har sikkerhedsfirmaer tidligere advaret om, fordi det aktivt udnyttes på nettet.

Microsoft har tirsdag aften udsendt to vigtige opdateringer til styresystemet Windows og webbrowseren Internet Explorer.

Sikkerhedshullet i Internet Explorer kan udnyttes af ondsindede personer til at overtage kontrollen med ubeskyttet pc.

Flere sikkerhedsfirmaer har gentagne gange advaret mod netop denne sårbarhed, da der findes eksempler på, at den bliver udnyttet.

Senest opgraderede det danske sikkerhedsfirma Secunia sin vurdering af sårbarheden til "ekstremt kritisk", der er selskabets højeste trusselsvurdering.

Microsoft betegner også selv opdateringen som kritisk.

Selskabet advarer dog om, at visse webbaserede programmer kan få problemer efter installation af opdateringen, hvis de benytter Internet Explorers HTML Help-funktion.

Sårbare markører

Ud over den vigtige opdatering til Internet Explorer har Microsoft også lukket to sikkerhedshuller i Windows.

Den ene betegnes af Microsoft som kritisk, idet den gør det muligt at installere en virus eller en bagdør på en Windows-pc, blot brugeren besøger et usikkert websted.

Sårbarheden findes i Windows' håndtering af ikoner og musemarkører. Ifølge Microsoft vil sikkerhedshullet også kunne anvendes til at skabe en e-mailbaseret virus.

Systemer med Windows XP Service Pack 2 skulle ifølge Microsoft dog ikke være sårbare.

Microsoft har endvidere lukket en sårbarhed i en funktion i Windows XP, som blandt andet bruges til at katalogisere filsystemet for at optimere søgninger.

Relevant link

Microsoft Sikkerhed

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Sikkerhed | København

    Cyber Security Festival 2026

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

    It-løsninger | København

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job