Microsoft udskyder sikkerhedsopgradering til Windows

Microsoft skulle have udrullet en opgradering i Windows Kerberos, men den lader vente på sig.

Artikel top billede

(Foto: Microsoft PR)

Techgiganten Microsoft skulle udsende en fase 3-sikkerhedshærdningen for en Windows Kerberos privilegieudvidelsesfejl, som blev bekræftet i november sidste år.

Windows Kerberos en godkendelsesprotokol, der bruges til at bekræfte identiteten af en bruger eller vært.

Sårbarheden spores som CVE-2022-37967.

Nu meddeler Microsoft, at sikkerhedsopdateringen i stedet vil lande 13. juni, som er ved junis Patch Tuesday, fremgår det af Windows Health Dashboard..

Microsoft har tidligere udsendt patches mod privilegiefejlen i Kerberos blandt andet med KB5019081 ved Patch Tuesday tilbage i november.

Selskabet meddeler, at det på nuværende tidspunkt er muligt at omgå sikkerheden, der kom med november-opdateringen, men det vil blive sværere fra ondsindede aktører efter juni.

"Men fra og med opdateringerne den 13. juni 2023 vil muligheden for at omgå hærdningsforanstaltninger blive reduceret," fremgor det.

Det tyder dertil på, at der er mere på vej:

"Yderligere implementeringsfaser i juli 2023 og oktober 2023 vil hæve standardminimum for ændringerne af sikkerhedshærdning for CVE-2022-37967."

Det fremgår ikke, hvad forsinkelsen skyldes.

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (Datacenter Network) til Forsvarets nye Digitale Backbone

    Nordjylland

    Politiets Efterretningstjeneste

    Platform Engineer hos PET

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Specialister til Netværksoperations til Forsvarets nye Digitale Backbone

    Nordjylland

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år,  som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

    Maria Binger

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S