Første sikkerhedsfejl fundet i Vista

Der er fundet en sikkerhedsbrist i Microsofts nye styresystem, Vista. Fejlen behøver dog ikke få nogen direkte betydning for sikkerheden. Men alvorligere fejl vil med tiden vise sig, siger en ekspert.

En sikkerhedsfejl i Microsofts styresystem Vista betød formentlig en urolig juleaften for selskabets sikkerhedseksperter. Det skriver Financial Times.

Det er den første fejl, der er blevet fundet i Vista. Og fejlen er et symbolsk stød til it-giganten Microsoft, der har brugt fem et halvt år på at udvikle Vista, hvor især sikkerhed har været sat højt på dagsordenen.

Fejlen betyder, at man som almindelig bruger på et standardsystem kan få udvidet adgang til systemværktøjer uden at indhente godkendelse fra netværksadministrator.

Men på trods af sikkerhedsbristen så vil den ikke umiddelbart kunne udnyttes direkte, da eventuelle angribere først kan få adgang til systemet via andre sikkerhedskontroller.

Også problemer med Explorer 7

Fejlen i Vista er fundet i et sikkerhedstjek, der blev kørt i juledagene.

Og der blev i dette tjek også fundet fejl ved Microsofts nye web-browser, Explorer 7.

- Dette her er indledende fund. Og vi har sat gang i vores nødberedskab i form af en masse mennesker, der skal undersøge problemernes alvor og risikoen for Microsofts kunder, skriver operationschefen for sikkerhed hos Microsoft, Mike Reavey, i en sikkerhedsblog.

Han understreger dog, at hans overbevisning er, at Vista stadig er Microsofts sikreste styresystem nogensinde.

Sikkerheden vil blive testet med Vistas udbredelse

Denne sikkerhedsbrist i Vista er kun den første i rækken, spår teknisk chef Theis Søndergaard hos det danske sikkerhedsfirma, Bullguard.

- Lige så snart Vista er lanceret til private, så vil systemet blive testet af tre typer folk: It-kriminelle, folk, som vil elske at pege fingre af Microsoft samt nogen, der gerne vil hjælpe Microsoft med at forbedre deres produkt. Jeg tror dog de to første grupper vil være de største, siger Theis Søndergaard.

Han er overrasket over, at fejlen bliver afsløret så tidligt efter Vista blev lanceret til virksomheder 30. november.

- Det kommer lidt bag på mig, når man tænker på Microsofts bastante udmeldinger angående sikkerheden i Vista. De tydede på, at der ville gå længere tid. Men der kommer jo garanteret flere med tiden, siger han.

Annonce

Forsvarsministeriets Materiel- og Indkøbsstyrelse

IT-supporter til lokal IT støtte i Tirstrup

Midtjylland

Unik System Design A/S

Product Owner – AI-First Property Management

Nordjylland

Event: Computerworld Cloud & AI Festival 2027

Digital transformation | København

Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

22 & 23. september 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse