Privatperson retter Microsofts sikkerhedshul

Et sikkerhedshul i Windows-filformatet WMF er så alvorligt, at flere sikkerhedseksperter nu opfordrer til at installere en rettelse udviklet af en privatperson. Microsoft er tavs.

Det alvorlige sikkerhedshul, som i sidste uge ramte Microsofts styresystem Windows, får flere eksperter til at anbefale en opdatering af systemerne.

Overraskende nok er det dog ikke en officiel opdatering fra Microsoft, men derimod en opdatering udviklet af privatpersonen Ilfak Guilfanov.

Sikkerhedshullet i filformatet WMF, Windows Metafile, blev opdaget i sidste uge, og stort set samtidig begyndte en række personer at udnytte hullet på hjemmesider og i e-mail-spam.

Microsoft har endnu ikke offentliggjort nogen rettelse til hullet, som stort set er umuligt at beskytte sig selv helt mod, hvis man er bruger af Windows.

Nu har den internationale organisation Internet Storm Center taget rettelsen fra Ilfak Guilfanov til sig og begyndt at distribuere den bredt. Flere sikkerhedseksperter bakker op om rettelsen, heriblandt DK-Cert og danske Lars Neupart fra firmaet Neupart.

- Hvis ikke Microsoft gør noget, så synes jeg helt klart, at man skal overveje den seriøst, selvom det ikke altid er problemfrit at lægge en sikkerhedsrettelse ind, hvad enten den kommer fra Microsoft eller ej, siger Lars Neupart.

Næste gang, Microsoft kommer med sin månedlige pakke af rettelser til Windows, er tirsdag den 9. januar.

Relevante link

Rettelsen fra Ilfak Guilfanov

Læses lige nu

    Annonceindlæg tema

    Identity & Access Management er blevet rygraden i digital sikkerhed

    Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

    Netcompany A/S

    Operations Engineer til drift af Infrastruktur

    Københavnsområdet

    Netcompany A/S

    Microsoft Operations Engineer

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Nye kolleger søges til IT Stab i Forsvaret

    Nordjylland

    Navnenyt fra it-Danmark

    Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Thomas Nakai

    Carlsberg

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Markus Dalsgaard Sisseck

    Martinsen Rådgivning & Revision

    Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

    Mads Linné Kaasgaard

    Renewtech ApS