Microsoft lukker ormehul i Windows

Microsoft har udsendt opdateringer, der skal lukke 18 sikkerhedshuller eller nok til en hel golfbane. Både Office og Windows er udsatte.

Microsoft har udsendt syv sikkerhedsopdateringer, som lukker i alt 18 sikkerhedshuller i Windows og Office, heraf flere kritiske.

Det danske sikkerhedsfirma Secunia betegner sikkerhedshullerne i regnearket Excel som de mest alvorlige, da de allerede er blevet udnyttet i forsøg på at sprede ondsindede programmer.

Sikkerhedsfirmaet Symantec fremhæver til gengæld to sikkerhedshuller i Windows, som potentielt vil kunne udnyttes til at skabe en orm, der automatisk kan sprede sig via netværket.

Ifølge SANS Internet Storm Center ser det ud til at være mest alvorligt for systemer med Windows 2000, der umiddelbart er sårbare i standardopsætningen.

Opdaterede versioner af Windows Server 2003 og Windows XP ser ikke ud til at være sårbare i samme grad i standardopsætningen.

Microsoft har også udsendt en opdatering, der lukker et kritisk sikkerhedshul i DHCP-klienten til Windows, der dog umiddelbart kun kan udnyttes fra lokalnetværket.

Blandt de alvorlige sikkerhedshuller er også endnu et problem med Offices håndtering af billedfiler. Denne gang er det formaterne GIF og PNG, der kan udnyttes til at få afviklet ondsindet programkode på systemet.

Relevante link

Microsoft om månedens opdateringer

SANS Internet Storm Center

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Nordhavn

    SAP Excellence Day 2026

    Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

    Infrastruktur | København

    Datacenterstrategi 2026

    Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

    Sikkerhed | Aarhus C

    Identity Festival 2026 - Aarhus

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Simple Agency Group A/S har pr. 1. januar 2026 ansat Allan Bo Christiansen, 38 år,  som CCO. Han skal især beskæftige sig med kommercielle partnerskaber og digitalisering af koncernens aktiviteter. Han kommer fra en stilling som Director for eCommerce & Customer Platforms hos Atea A/S. Han er uddannet MSc in economics and business administration, Strategy, Organisation and Leadership. Han har tidligere beskæftiget sig med drift og udvikling af større eCommece teams med fokus på kundeoplevelsen. Nyt job

    Allan Bo Christiansen

    Simple Agency Group A/S