Privatperson retter Microsofts sikkerhedshul

Et sikkerhedshul i Windows-filformatet WMF er så alvorligt, at flere sikkerhedseksperter nu opfordrer til at installere en rettelse udviklet af en privatperson. Microsoft er tavs.

Det alvorlige sikkerhedshul, som i sidste uge ramte Microsofts styresystem Windows, får flere eksperter til at anbefale en opdatering af systemerne.

Overraskende nok er det dog ikke en officiel opdatering fra Microsoft, men derimod en opdatering udviklet af privatpersonen Ilfak Guilfanov.

Sikkerhedshullet i filformatet WMF, Windows Metafile, blev opdaget i sidste uge, og stort set samtidig begyndte en række personer at udnytte hullet på hjemmesider og i e-mail-spam.

Microsoft har endnu ikke offentliggjort nogen rettelse til hullet, som stort set er umuligt at beskytte sig selv helt mod, hvis man er bruger af Windows.

Nu har den internationale organisation Internet Storm Center taget rettelsen fra Ilfak Guilfanov til sig og begyndt at distribuere den bredt. Flere sikkerhedseksperter bakker op om rettelsen, heriblandt DK-Cert og danske Lars Neupart fra firmaet Neupart.

- Hvis ikke Microsoft gør noget, så synes jeg helt klart, at man skal overveje den seriøst, selvom det ikke altid er problemfrit at lægge en sikkerhedsrettelse ind, hvad enten den kommer fra Microsoft eller ej, siger Lars Neupart.

Næste gang, Microsoft kommer med sin månedlige pakke af rettelser til Windows, er tirsdag den 9. januar.

Relevante link

Rettelsen fra Ilfak Guilfanov

Event: Cyber Security Festival 2025

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og møde mere end 30 leverandører over to dage.

4. & 5. november 2025 | Gratis deltagelse

Navnenyt fra it-Danmark

Iver har pr. 1. september 2025 ansat Marie Windekilde som Head of Cybersecurity Advisory. Hun skal især beskæftige sig med ledelse af konsulenter inden for cybersikkerhed. Hun kommer fra en stilling som Chief of Branch hos Forsvarets Efterretningstjeneste. Hun har tidligere beskæftiget sig med sikkerhed i forsvaret i mange år. Nyt job
Netip A/S har pr. 1. september 2025 ansat Astrid Busk Nielsen som Key Account Manager ved netIP's kontor i Odense. Hun kommer fra en stilling som Account Manager hos IT-virksomheden ED i Skødstrup. Hun er uddannet indenfor handel og marketing. Nyt job
Netip A/S har pr. 19. august 2025 ansat Ida Møller Pedersen som IT-Supporterelev ved netIP's kontor i Thisted. Hun har tidligere beskæftiget sig med handel, da hun har en handelsuddannelse kombineret med en EUX. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S