CVE-2026-77503: Alvorlig Windows NTFS-sårbarhed

CVE-2026-77503 er en sikkerhedsfejl i Windows’ filsystem NTFS (det filsystem som næsten alle Windows-computere bruger til at gemme filer). Fejlen kaldes et “out-of-bounds read” (på dansk: aflæsning uden for det tilladte hukommelsesområde), hvilket betyder at Windows ved en fejl læser data fra et sted i hukommelsen, det ikke burde have adgang til. En angriber kan udnytte dette til at løfte sine egne rettigheder på computeren – altså gå fra at være en almindelig bruger til at have fuld administratoradgang. Fejlen kræver ikke internetadgang og kan udløses uden nogen form for adgangskode eller brugerhandling.

Fejlen rammer stort set alle virksomheder der bruger Windows. Konkret er følgende systemer sårbare:

• Windows 10 (alle udbredte versioner: 1607, 1809, 21H2, 22H2)
• Windows 11 (version 23H2, 24H2, 25H2 og 26H1)
• Windows Server 2012, 2016, 2019, 2022 og 2025

Er du en typisk dansk SMV med Windows-computere og -servere, er du sandsynligvis berørt. Særligt kritisk er det for virksomheder med servere, da en angriber med adgang til én maskine potentielt kan sprede sig til hele netværket.

Hvis en angriber udnytter denne fejl, kan vedkommende opnå fuld kontrol over den berørte computer – svarende til at have administratoradgang. Det betyder at angriberen kan:

• Læse, ændre eller slette alle filer på maskinen – herunder fortrolige kundedata, regnskaber og adgangskoder
• Installere malware (skadelige programmer) eller ransomware (løsepengevirus) uden at du opdager det
• Bevæge sig videre til andre computere og servere på dit netværk
• Slå sikkerhedsløsninger fra, så angrebet forbliver skjult

Angrebsvejen er lokal, hvilket betyder at angriberen skal have en form for adgang til maskinen – fx via et phishing-angreb, en inficeret USB-nøgle eller eksisterende malware.

Fejlen er vurderet til CVSS-score 8.4 ud af 10 (Alvorlig) af NVD. Det er en høj score, og den afspejler at:

• Angrebet er nemt at udføre – det kræver ingen særlig teknisk viden, ingen adgangskode og ingen handling fra brugeren
• Konsekvenserne er maksimale – angriberen får fuld kontrol over fortrolighed, dataintegritet og systemets tilgængelighed
• Fejlen rammer næsten alle versioner af Windows, hvilket giver angribere et enormt angrebsareal

Den eneste begrænsende faktor er at angriberen som udgangspunkt skal have en form for lokal adgang til maskinen – men det er ikke en høj barriere i et virkeligt angrebsscenarie.

Du bør handle hurtigt. Følg disse trin for at beskytte din virksomhed:

1. Opdater alle Windows-computere og -servere straks. Gå til Indstillinger → Windows Update og installér alle tilgængelige opdateringer. Patch til denne fejl er tilgængelig fra Microsoft.
2. Prioritér dine servere. En kompromitteret server kan give angribere adgang til hele virksomhedens netværk og data.
3. Kontrollér Windows Server 2012 og 2012 R2. Disse systemer er udgået (EOL – end of life) og modtager ikke automatiske sikkerhedsopdateringer. Overvej hurtigst muligt at opgradere eller isolere disse servere fra netværket.
4. Sørg for at alle medarbejdere kører med begrænsede brugerrettigheder (ikke lokale administratorer). Det øger barrieren markant for en angriber der forsøger at udnytte fejlen.
5. Gennemgå jeres antiviruslogfiler for mistænkelig aktivitet de seneste uger, og sørg for at jeres sikkerhedssoftware er opdateret.
6. Informér jeres IT-leverandør eller -ansvarlige om sårbarheden, så de kan bekræfte at opdateringer er anvendt korrekt på alle enheder.