Antivirus åbner for ondsindet kode

En del af antivirusprogrammerne fra Symantec rummer en sårbarhed, der gør det muligt for angribere at få afviklet ondsindet programkode på offerets computer. Firmaet har udsendt en fejlrettelse.

Indhold

Det skulle være så godt, men så er det faktisk skidt. En række af antivirus-programmerne fra Symantec gør faktisk computeren mere sårbar.

Sårbarheden hænger sammen med den måde, hvorpå Symantec antivirus behandler komprimerede filer af typen UPX.

Når antivirus-programmet tjekker UPX-filer, der for eksempel kan være vedhæftet en mail, kan der forekomme buffer-overløb, som giver mulighed for at få afviklet programkode på modtagerens computer.

Fejlen kan findes i mange af Symantecs produkter, for eksempel i Norton AntiVirus 2004 og Symantec AntiVirus Corporate Edition 9.0 tidligere end version 9.01.1000, mens de nyeste antivirus-programmer som Norton AntiVirus 2005 og Norton Internet Security 2005 ikke er i farezonen.

Symantec har udsendt en fejlrettelse, der kan hentes med LiveUpdate-funktionen. Man kan læse mere om sikkerhedshullet hos Symantec.

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (Software Defined Network) til Forsvarets nye Digitale Backbone

    Nordjylland

    Netcompany A/S

    Data Management Consultant

    Københavnsområdet

    Capgemini Danmark A/S

    Client Partner

    Midtjylland

    Annonceindlæg fra Cognizant

    Agentic AI kræver mere end teknologi

    De fleste virksomheder har efterhånden bevist, at AI virker. Pilotprojekter leverer resultater. Medarbejdere bruger generative AI-værktøjer. Nye use cases dukker op på tværs af organisationen.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S