Microsoft advarer: Hackere udnytter nyfunden sårbarhed til at angribe Windows-brugere

24. marts 2020 kl. 09:433
Microsoft advarer: Hackere udnytter nyfunden sårbarhed til at angribe Windows-brugere
Illustration: Microsoft.
Microsoft kalder en nyfunden sårbarhed, som hackere i øjeblikket udnytter, for 'kritisk'. Der kan gå flere uger, før der udgives en patch.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Microsoft advarer om, at hackere i øjeblikket udnytter en hidtil ukendt sårbarhed, der findes i alle supporterede versioner af Windows - også Windows 10. På nuværende tidspunkt findes der ikke en patch.

»Microsoft er opmærksom på begrænsede, målrettede angreb, der kan udnytte ikke-patchede sårbarheder i Adobe Type Manager-biblioteket,« skriver tech-giganten i en meddelelse, hvor man altså angiver sårbarheden som 'kritisk'.

Artiklen fortsætter efter annoncen

I sikkerhedsmeddelelsen nævner Microsoft, at der er flere måder, hvorpå en hacker kan udnytte sårbarheden. Eksempelvis ved at lokke brugere til at åbne dokumenter med ondsindet indhold eller få dokumenterne vist i Windows' indbyggede forhåndsvisning, hvilket gør det muligt at køre malware såsom ransomware.

Ifølge TechCrunch.com oplyser en talsmand fra Microsoft, at det forventes, at der først udgives en patch 14. april.

3 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
2
24. marts 2020 kl. 12:52

Typisk at det tager flere uger... Men godt de selv er opmærksomme på dette, mon det også fortæller lidt om at Microsoft overvåger alle WIndows 10 installationer?

1
24. marts 2020 kl. 10:20

Det bør vel nævnes, at Microsofts fremhæver flg.:

For systems running supported versions of Windows 10 a successful attack could only result in code execution within an AppContainer sandbox context with limited privileges and capabilities.