Microsoft lukker sårbarheder i Exchange

Microsoft har udsendt tre sikkerhedsopdateringer, hvoraf to er kritiske og gælder henholdsvis Windows og Exchange Server.

Microsoft har udsendt en række sikkerhedsopdateringer, som lukker alvorlige sikkerhedshuller i både Windows og Microsoft Exchange Server.

Sikkerhedshullet i postserveren Exchange er umiddelbart det mest alvorlige, da det er muligt at sende en særligt udformet e-mail til serveren og få udført vilkårlig kode og på den måde overtage kontrollen med systemet.

Microsoft anbefaler kunderne, at de installerer opdateringen omgående, selv om der endnu ikke er opdaget nogen forsøg på at udnyttes sikkerhedshullet.

For Windows-platformen har Microsoft udsendt en opdatering til den udgave af Adobe, tidligere Macromedia, Flash Player, som følger med blandt andet Windows XP.

Adobe har tilsvarende udsendt en opdatering til Flash, som kan bruges i stedet for Microsofts opdatering.

Den tredje opdatering fra Microsoft i maj lukker et sikkerhedshul i Windows, der kan udnyttes til at få en bestemt proces, MSDTC, til at holde op med at svare, hvis man sender en særligt udformet besked til systemet via netværket.

Dette sikkerhedshul kan ifølge Microsoft ikke udnyttes til at få adgang til systemet. Sikkerhedshullet er især relevant for Windows 2000-brugere, da processen her er slået til som standard.

Relevant link

Microsoft om maj-opdateringen

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | Nordhavn

SAP Excellence Day 2026

Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

Infrastruktur | København

Datacenterstrategi 2026

Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

Sikkerhed | Aarhus C

Identity Festival 2026 - Aarhus

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Forte Advice har pr. 19. januar 2026 ansat Karoline Lotz Jonassen som Head of Business Design. Karoline skal især beskæftige sig med business design, og hvordan kunder strategisk innoverer eller arbejder med nye forretningsområder. Karoline kommer fra en stilling som Future Commerce Lead hos IMPACT Commerce. Nyt job

Karoline Lotz Jonassen

Forte Advice

Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

Arjuna Enait

Idura

Adeno K/S har pr. 2. februar 2026 ansat Kia Harding Martinussen som ServiceNow Expert. Hun kommer fra en stilling som Principal Consultant hos Devoteam A/S. Nyt job