Microsoft udsender kæmpeopdatering

Microsoft har lukket seks kritiske huller i Windows. Pakken med opdateringer er den største siden februar.

Artikel top billede

I år har Microsoft udsendt 50 sikkerhedsopdateringer. Det er nogenlunde det samme som sidste år i tilsvarende periode.

Microsoft har sendt en massiv softwareopdatering på gaden. Den lukker 14 sikkerhedshuller i Windows-systemet.

Der gør opdateringen til den største siden februar.

Micrsoft betegner seks af hullerne som kritiske, hvilket betyder, at hackere kan udnytte dem uden at inddrage brugeren.

Opdateringen betegnes af eksperter som den vigtigste i dette år.

"Folk bør helt klar aflyse deres middagsplaner og sørge for, at de tager det her seriøst. Både omfanget og effekten af disse opdateringer er vigtige," siger Don Leatham, direktør for løsninger og strategi hos PatchLink Corporation.

Hul i central Windows-komponent

Han udpeger især en opdatering, der lukker et kritisk hul i Windows' grafikrendering, som væsentlig. Den retter en fejl, som hackere kan udnytte i Microsofts GDI-software, der sender grafik til printer og skærm.

Ifølger Microsoft kan fejlen udnyttes ved at lokke en bruger til at åbne et dokument vedhæftet en mail, men eftersom fejlen er i en central komponent af Windows, er der sandsynligvis andre måder at udnytte fejlen på, mener Don Leatham.

"Jeg tror, at dette sikkerhedshul vil være målet for hackermiljøet," siger han.

Sikkerhedshullet optræder i alle versioner af Windows, bortset fra Windows Vista og Windows Server 2003 Service pack 2.

Ligeså mange opdateringer som i 2006

De resterende patches fra Microsoft lukker blandt andet huller i Excel og Internet Explorer.

Microsoft har siden årsskiftet udsendt 50 sikkerhedsopdateringer. Det er på niveau med sidste år, hvor Microsoft udsendte 51 opdateringer fra januar til august.

De nye opdateringer gælder for alle versioner af Windows.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Jura | København Ø

    Compliance Day 2025

    Få de nyeste indsigter fra eksperter om, hvordan du navigerer i et komplekst compliance-landskab, når vi samler viden om alt fra NIS2, AI Act, CRA, DORA til GDPR og SCHREMS2.

    Sikkerhed | Klampenborg

    Årets CISO 2025

    Danmarks stærkeste program om cybersikkerhed. Mød finalisterne til Årets CISO 2025, hør aktuelle oplæg og få skarpe indsigter i sikkerhed, systemer og ledelse. Tilmeld dig og bliv opdateret på it-sikkerhed i praksis.

    Netcompany A/S

    Linux Operations Engineer

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Driftsstærk IT-profil

    Københavnsområdet

    KMD A/S

    SAP Arkitekt

    Nordjylland

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. september 2025 ansat Steen Nyrup Pedersen som Supportkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Cyber Security Consultant hos Trifork A/S. Han er uddannet IT-Teknolog og er professionsbachelor i IT-sikkerhed. Nyt job
    Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
    Netip A/S har pr. 19. august 2025 ansat Dennis Kobberø Nagy som Datateknikerelev ved netIP's kontor i Herning. Han har tidligere beskæftiget sig med flere andre fagområder - bla. har han været forsikringsrådgiver og rekrutteringskonsulent. Nyt job