Privatperson retter Microsofts sikkerhedshul

Et sikkerhedshul i Windows-filformatet WMF er så alvorligt, at flere sikkerhedseksperter nu opfordrer til at installere en rettelse udviklet af en privatperson. Microsoft er tavs.

Det alvorlige sikkerhedshul, som i sidste uge ramte Microsofts styresystem Windows, får flere eksperter til at anbefale en opdatering af systemerne.

Overraskende nok er det dog ikke en officiel opdatering fra Microsoft, men derimod en opdatering udviklet af privatpersonen Ilfak Guilfanov.

Sikkerhedshullet i filformatet WMF, Windows Metafile, blev opdaget i sidste uge, og stort set samtidig begyndte en række personer at udnytte hullet på hjemmesider og i e-mail-spam.

Microsoft har endnu ikke offentliggjort nogen rettelse til hullet, som stort set er umuligt at beskytte sig selv helt mod, hvis man er bruger af Windows.

Nu har den internationale organisation Internet Storm Center taget rettelsen fra Ilfak Guilfanov til sig og begyndt at distribuere den bredt. Flere sikkerhedseksperter bakker op om rettelsen, heriblandt DK-Cert og danske Lars Neupart fra firmaet Neupart.

- Hvis ikke Microsoft gør noget, så synes jeg helt klart, at man skal overveje den seriøst, selvom det ikke altid er problemfrit at lægge en sikkerhedsrettelse ind, hvad enten den kommer fra Microsoft eller ej, siger Lars Neupart.

Næste gang, Microsoft kommer med sin månedlige pakke af rettelser til Windows, er tirsdag den 9. januar.

Relevante link

Rettelsen fra Ilfak Guilfanov

Læses lige nu

    Navnenyt fra it-Danmark

    Simple Agency Group A/S har pr. 1. januar 2026 ansat Allan Bo Christiansen, 38 år,  som CCO. Han skal især beskæftige sig med kommercielle partnerskaber og digitalisering af koncernens aktiviteter. Han kommer fra en stilling som Director for eCommerce & Customer Platforms hos Atea A/S. Han er uddannet MSc in economics and business administration, Strategy, Organisation and Leadership. Han har tidligere beskæftiget sig med drift og udvikling af større eCommece teams med fokus på kundeoplevelsen. Nyt job

    Allan Bo Christiansen

    Simple Agency Group A/S

    Forte Advice har pr. 5. januar 2026 ansat Claes Frederiksen som Commercial Director. Claes skal især beskæftige sig med at løfte den kommercielle modenhed i teknologiprojekter og sikre, at teknologi bliver brugt som strategisk løftestang. Claes kommer fra en stilling som Senior Client Partnership Director, Nordics hos Valtech. Claes har tidligere beskæftiget sig med teknologivalg og platformstrategi til teknologidrevet forretningsudvikling og marketing initiativer. Nyt job

    Claes Frederiksen

    Forte Advice

    Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

    Niels Bjørndal Nygaard

    Norriq Danmark A/S

    Alcadon ApS har pr. 1. januar 2026 ansat Thomas Møller Pedersen som Key Account Manager. Han skal især beskæftige sig med teknisk support og salg inden for FTTx/Telecom i Jylland og på Fyn. Nyt job