Microsoft udskyder sikkerhedsopgradering til Windows

Microsoft skulle have udrullet en opgradering i Windows Kerberos, men den lader vente på sig.

Artikel top billede

(Foto: Microsoft PR)

Techgiganten Microsoft skulle udsende en fase 3-sikkerhedshærdningen for en Windows Kerberos privilegieudvidelsesfejl, som blev bekræftet i november sidste år.

Windows Kerberos en godkendelsesprotokol, der bruges til at bekræfte identiteten af en bruger eller vært.

Sårbarheden spores som CVE-2022-37967.

Nu meddeler Microsoft, at sikkerhedsopdateringen i stedet vil lande 13. juni, som er ved junis Patch Tuesday, fremgår det af Windows Health Dashboard..

Microsoft har tidligere udsendt patches mod privilegiefejlen i Kerberos blandt andet med KB5019081 ved Patch Tuesday tilbage i november.

Selskabet meddeler, at det på nuværende tidspunkt er muligt at omgå sikkerheden, der kom med november-opdateringen, men det vil blive sværere fra ondsindede aktører efter juni.

"Men fra og med opdateringerne den 13. juni 2023 vil muligheden for at omgå hærdningsforanstaltninger blive reduceret," fremgor det.

Det tyder dertil på, at der er mere på vej:

"Yderligere implementeringsfaser i juli 2023 og oktober 2023 vil hæve standardminimum for ændringerne af sikkerhedshærdning for CVE-2022-37967."

Det fremgår ikke, hvad forsinkelsen skyldes.

Læses lige nu

    Annonce

    Event: Computerworld Summit 2027 - København

    Digital transformation | København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    20. maj 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S