Excel-sikkerhedshul sat til salg på eBay

En anonym person forsøgte i denne uge at sælge oplysninger om et nyt sikkerhedshul Microsoft Excel via internetauktionen eBay. Microsoft bekræfter sikkerhedshullet.

Internetauktionen eBay måtte torsdag fjerne en auktion, hvor en anonym person havde sat oplysninger om et nyt sikkerhedshul i Microsofts regnearksprogram Excel til salg til højstbydende. Det skriver InformationWeek.

Sikkerhedshullet var ifølge sælgeren rapporteret til Microsoft 6. december og kunne udnyttes til at kompromittere en pc via et specielt udformet Excel-regneark.

EBay valgte at fjerne auktionen, efter den var budt op i knap 400 kroner, fordi den var i strid med reglerne omkring opfordring til kriminelle handlinger, skriver CNET.

Microsoft bekræfter ifølge InformationWeek, at der er tale om en ægte sårbarhed i Excel, men Microsoft har ikke modtaget nogen henvendelser om, at sikkerhedshullet bliver udnyttet.

Sælgeren af oplysningerne ville angiveligt give Microsoft-ansatte en særlig "håne-rabat". De kunne få 10 procent rabat, hvis de købte via en Microsoft-e-mailadresse og angav rabatkoden "LINUXRULZ" ("Linux styrer", red.).

Microsoft vil endnu ikke sige noget om, hvorvidt selskabet vil udsende en sikkerhedsopdatering inden for den nærmeste fremtid, der lukker sikkerhedshullet.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Nordhavn

    SAP Excellence Day 2026

    Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

    Infrastruktur | København

    Datacenterstrategi 2026

    Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

    Sikkerhed | Aarhus C

    Identity Festival 2026 - Aarhus

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    Se alle vores events inden for it

    Evida

    Enterprise Architect

    Midtjylland

    Capgemini Danmark A/S

    Experienced SAP S/4HANA consultant - Financial accounting

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior eksekveringsspecialist: Fra strategi til målbar levering

    Københavnsområdet

    Jyske Bank

    Graduate, Udvikling Erhverv

    Midtjylland

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Thomas Morville Helmert, chefkonsulent hos Rigspolitiet, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse