Pentagon: Førsteret til Microsoft-opdatering

Det amerikanske luftvåben vil fremover få adgang til at afprøve Microsofts sikkerhedsopdateringer længe før alle andre. Det skal gøre luftvåbnet og andre statslige institutioner i stand til at udrulle opdateringerne, så snart de er klar. Det vil minimere den tid, som hackere har til at udnytte sikkerhedshullet.

Microsoft vil fremover give en række vigtige kunder adgang til at få selskabets softwareopdateringer op til en måned før, de bliver sendt ud til Microsofts øvrige kunder.

Som led i Microsofts program for afprøvning af sikkerhedsopdateringer vil det amerikanske luftvåben nu få adgang til beta-versioner af opdateringerne.

Luftvåbnet skal derefter afprøve opdateringerne, hvorefter det amerikanske nationale sikkerhedsministerium, Department of Homeland Defense, vil distribuere dem videre til andre offentlige institutioner, skriver Wall Street Journal.

Forspring til hackere
Det skal sikre de kritiske offentlige institutioner et forspring i forhold til hackere, som forsøger at udnytte den tid, der går fra Microsoft udsender en opdatering og til den er installeret på alle Windows-pc'er.

Når Microsoft frigiver en opdatering er det ofte et spørgsmål om få dage, før der findes kodeeksempler på, hvordan sårbarheden kan udnyttes.

Netop det, at Microsoft hurtigt stiller sikkerhedsopdateringer til rådighed, stod helt centralt, da Microsoft i 2004 skulle forhandle en softwarekontrakt til en værdi af mere end 2,8 milliarder kroner hjem med det amerikanske luftvåben, skriver Wall Street Journal.

Udover de statslige institutioner i USA har en udvalgt flok af store virksomheder også fået adgang til at få Microsofts sikkerhedsopdateringer før alle andre.

Ifølge Microsoft drejer det sig blandt andet om kunder inden for finanssektoren og industrien.

Strenge forholdsregler
Softwaregiganten hævder ligeledes, at det har taget strenge forholdsregler for at forhindre, at detaljer om et sikkerhedshul kommer i de forkerte hænder.

De kunder, som modtager de tidlige opdateringer, får kun selve opdateringen og ingen detaljer om, hvad der rettes eller i hvilke dele af softwaren. Desuden distribueres opdateringerne gennem "lukkede kanaler", skriver Wall Street Journal.

- Hvis nogen udleverer test-opdateringerne til skurkene før hovedparten af de flinke fyre modtager dem, så kan det gøre skurkene i stand til at finde muligheder for at udnytte sårbarheden ved hjælp af reverse engineering, siger John Pescatore, leder af analysefirmaet Gartners afdeling for internetsikkerhed, til Wall Street Journal.

Sikkerhedseksperter siger til avisen, at de håber Microsofts tætte samarbejde med sikkerhedskrævende kunder som det amerikanske luftvåben kan smitte af på softwarekæmpen.

De håber, at Microsoft vil levere sin software i mere sikre standardkonfigurationer netop for at tilfredsstille de kunder, der stiller strenge krav til sikkerheden.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

    Jonas Kyhnau

    Pentos