CVE-2026-69768: Kritisk Windows RNDIS-sårbarhed
Kritisk fejl i Windows lader hackere overtage din computer via netværket – uden at du behøver gøre noget.
Hvad er det?
CVE-2026-69768 er en kritisk sikkerhedsfejl i en Windows-komponent kaldet RNDIS (Remote Network Driver Interface Specification – en driver der håndterer netværksforbindelser via USB og andre grænseflader). Fejlen er af typen heap-based buffer overflow, hvilket betyder, at en angriber kan sende særligt udformet data til din computer og derved overskrive hukommelse på en måde, der giver dem kontrol over systemet. Angrebet kræver ingen adgangskode, ingen brugerinteraktion og kan udføres direkte over netværket. Det gør den særdeles farlig.
Hvem rammer det?
Sårbarheden rammer alle Windows-computere og -servere, hvor RNDIS-komponenten er aktiv. Det kan omfatte:
- Virksomheder med Windows-arbejdsstationer og -servere
- Computere der er tilgængelige fra internettet eller et lokalt netværk
- Systemer hvor Windows ikke er opdateret efter den 8. september 2026
Selv små virksomheder med blot få computere er i risikozonen, hvis maskinerne kører Windows og ikke er patchet.
Hvad kan ske?
Hvis en angriber udnytter denne fejl, kan de i værste fald:
- Overtage din computer fuldstændigt – og køre hvad som helst på den
- Stjæle følsomme data – fx kundeoplysninger, passwords eller regnskaber
- Installere ransomware – kryptere dine filer og kræve løsesum
- Sprede sig til andre maskiner på dit netværk som en kædereaktion
Fordi angrebet ikke kræver nogen handling fra din side, kan det ske uden at du opdager det.
Hvor alvorligt er det?
Denne sårbarhed er vurderet til 9,8 ud af 10 på CVSS-skalaen, hvilket placerer den i den absolut øverste risikoklasse – kritisk. Vurderingen skyldes:
- Angrebet kan udføres over netværket uden fysisk adgang
- Det kræver ingen brugerinteraktion og ingen adgangskode
- Konsekvenserne for fortrolighed, integritet og tilgængelighed er alle vurderet som høje
Kort sagt: det er svært at forestille sig en mere alvorlig sårbarhed.
Hvad gør jeg nu?
Du bør handle hurtigt. Følg disse trin:
- Opdater Windows med det samme – Gå til Indstillinger → Windows Update og installer alle ventende opdateringer på alle dine computere og servere.
- Prioritér internetvendte systemer – Maskiner der er tilgængelige udefra, skal patches først.
- Begræns netværksadgang – Hvis du ikke kan patche med det samme, så overvej at blokere ekstern adgang til sårbare maskiner via din firewall (brandmur).
- Tjek om RNDIS er nødvendig – Hvis ingen af dine enheder bruger RNDIS (fx USB-netværksadaptere), kan komponenten deaktiveres midlertidigt som en ekstra sikkerhedsforanstaltning.
- Orienter din IT-ansvarlige eller IT-leverandør – Hvis du bruger ekstern IT-support, kontakt dem i dag og bed dem bekræfte at alle systemer er opdaterede.
Patch nu – inden for 24-48 timer
Vi anbefaler, at du behandler denne sårbarhed som en akut opgave. Sørg for at alle Windows-enheder i virksomheden opdateres straks – det er den hurtigste og mest effektive beskyttelse. Har du ikke ressourcerne til at gøre det selv, så kontakt din IT-leverandør i dag og bed dem prioritere det. En enkelt ubeskyttet maskine kan være nok til at sætte hele din virksomhed på spil.
Tidslinje
Konkrete eksempler
Direkte netværksangreb fra internettet
En angriber scanner internettet for Windows-maskiner med den sårbare RNDIS-komponent tilgængelig. Når de finder en ubeskyttet maskine – fx en server i en lille virksomhed – sender de særligt udformet netværkstrafik, der udløser buffer overflow-fejlen. Resultatet er at angriberen opnår fuld kontrol over serveren uden brug af adgangskode eller brugerinteraktion. Herfra kan de installere ransomware eller eksfiltrere data.
Intern spredning via kompromitteret netværk
En angriber får indledningsvist adgang til én computer i virksomheden – fx via en phishing-mail. Derfra udnytter de CVE-2026-69768 til automatisk at sprede sig til andre Windows-maskiner på det interne netværk, der ikke er opdaterede. På kort tid kan hele netværket være kompromitteret, selvom kun én bruger klikkede forkert.
Automatiseret masseudnyttelse med botnet
Kriminelle grupper anvender automatiserede værktøjer (botnet) til at scanne millioner af IP-adresser og udnytte CVE-2026-69768 i stor skala. Virksomheder der ikke har opdateret Windows inden for de første dage efter offentliggørelsen, risikerer at blive ramt af disse automatiserede angreb – uden at angriberen overhovedet kender til virksomheden på forhånd.
Ofte stillede spørgsmål
Hvad er RNDIS, og bruger vi det overhovedet?
RNDIS (Remote Network Driver Interface Specification) er en Windows-komponent, der gør det muligt at bruge visse USB-enheder som netværksadaptere – fx nogle mobiltelefoner der er tilsluttet via USB, eller særlige netværksdongles. Mange virksomheder bruger ikke aktivt RNDIS, men komponenten er som standard til stede og aktiv i Windows, hvilket betyder at I stadig er i risikozonen.
Kan hackere angribe os uden at vi gør noget forkert?
Ja, desværre. Det er netop det der gør denne fejl så alvorlig. Angriberen behøver ikke at narre dig til at klikke på et link eller åbne en fil. Så længe din computer er tilgængelig via netværket og ikke er opdateret, kan angrebet gennemføres uden nogen handling fra din side.
Hvad hvis vi ikke kan opdatere med det samme?
Hvis en øjeblikkelig opdatering ikke er mulig, kan du som midlertidig løsning bede din IT-ansvarlige om at begrænse netværksadgangen til de berørte maskiner via en firewall (brandmur). Det reducerer risikoen, men er ikke en permanent løsning. Opdatering skal stadig gennemføres hurtigst muligt.
Gælder det alle versioner af Windows?
Sårbarheden er bekræftet i Windows-systemer med RNDIS-komponenten aktiv. Det omfatter typisk en bred række af Windows-versioner brugt i erhvervslivet. Har du ikke detaljerede oplysninger om præcis hvilke versioner der er berørte, bør du opdatere alle Windows-maskiner for en sikkerheds skyld og konsultere Microsofts sikkerhedsbulletin.
Kan vores antivirus beskytte os i mellemtiden?
Antivirus og andre sikkerhedsværktøjer kan i nogle tilfælde opfange kendte angrebsforsøg, men de er ikke en pålidelig erstatning for en patch mod denne type sårbarhed. En buffer overflow-udnyttelse kan i mange tilfælde undgå detektion. Stol ikke udelukkende på antivirus – opdatering er den eneste sikre beskyttelse.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Heap-based buffer overflow in Windows RNDIS allows an unauthorized attacker to execute code over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.