Microsoft udskyder sikkerhedsopgradering til Windows

Microsoft skulle have udrullet en opgradering i Windows Kerberos, men den lader vente på sig.

Artikel top billede

(Foto: Microsoft PR)

Techgiganten Microsoft skulle udsende en fase 3-sikkerhedshærdningen for en Windows Kerberos privilegieudvidelsesfejl, som blev bekræftet i november sidste år.

Windows Kerberos en godkendelsesprotokol, der bruges til at bekræfte identiteten af en bruger eller vært.

Sårbarheden spores som CVE-2022-37967.

Nu meddeler Microsoft, at sikkerhedsopdateringen i stedet vil lande 13. juni, som er ved junis Patch Tuesday, fremgår det af Windows Health Dashboard..

Microsoft har tidligere udsendt patches mod privilegiefejlen i Kerberos blandt andet med KB5019081 ved Patch Tuesday tilbage i november.

Selskabet meddeler, at det på nuværende tidspunkt er muligt at omgå sikkerheden, der kom med november-opdateringen, men det vil blive sværere fra ondsindede aktører efter juni.

"Men fra og med opdateringerne den 13. juni 2023 vil muligheden for at omgå hærdningsforanstaltninger blive reduceret," fremgor det.

Det tyder dertil på, at der er mere på vej:

"Yderligere implementeringsfaser i juli 2023 og oktober 2023 vil hæve standardminimum for ændringerne af sikkerhedshærdning for CVE-2022-37967."

Det fremgår ikke, hvad forsinkelsen skyldes.

Annonce

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og møde mere end 50 leverandører over to dage.

18 & 19. november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

Gustav Olsen

IFS Danmark A/S

Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

Allan Kimmer Jensen

Norriq Danmark A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job