Microsoft lukker sårbarheder i Exchange

Microsoft har udsendt tre sikkerhedsopdateringer, hvoraf to er kritiske og gælder henholdsvis Windows og Exchange Server.

Microsoft har udsendt en række sikkerhedsopdateringer, som lukker alvorlige sikkerhedshuller i både Windows og Microsoft Exchange Server.

Sikkerhedshullet i postserveren Exchange er umiddelbart det mest alvorlige, da det er muligt at sende en særligt udformet e-mail til serveren og få udført vilkårlig kode og på den måde overtage kontrollen med systemet.

Microsoft anbefaler kunderne, at de installerer opdateringen omgående, selv om der endnu ikke er opdaget nogen forsøg på at udnyttes sikkerhedshullet.

For Windows-platformen har Microsoft udsendt en opdatering til den udgave af Adobe, tidligere Macromedia, Flash Player, som følger med blandt andet Windows XP.

Adobe har tilsvarende udsendt en opdatering til Flash, som kan bruges i stedet for Microsofts opdatering.

Den tredje opdatering fra Microsoft i maj lukker et sikkerhedshul i Windows, der kan udnyttes til at få en bestemt proces, MSDTC, til at holde op med at svare, hvis man sender en særligt udformet besked til systemet via netværket.

Dette sikkerhedshul kan ifølge Microsoft ikke udnyttes til at få adgang til systemet. Sikkerhedshullet er især relevant for Windows 2000-brugere, da processen her er slået til som standard.

Relevant link

Microsoft om maj-opdateringen

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

    Marlene Gudman

    IFS Danmark A/S

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS