CVE-2026-83969: Alvorlig Windows-sårbarhed – opdatér nu

CVE-2026-83969 er en sikkerhedsfejl i Windows Biometric Service – den del af Windows, der håndterer biometrisk login som fingeraftryk og ansigtsgenkendelse (Windows Hello). Fejlen er en såkaldt heap-baseret bufferoverløb (en type programmeringsfejl, hvor et program skriver data uden for det tildelte hukommelsesområde). Det betyder, at en angriber kan narre tjenesten til at udføre skadelig kode med systemrettigheder. Fejlen kræver, at angriberen allerede er logget ind på computeren med en almindelig brugerkonto – men derfra kan vedkommende opgradere sine rettigheder til fuld administratoradgang.

Sårbarheden rammer alle virksomheder, der bruger Windows 10 eller Windows 11 – samt Windows Server 2016, 2019, 2022 og 2025 – uden at have installeret de seneste sikkerhedsopdateringer. Det vil sige langt de fleste danske SMV’er. Risikoen er særligt høj, hvis:

• Medarbejdere logger ind med fingeraftryk eller Windows Hello
• Virksomheden ikke har stram adgangskontrol, og medarbejdere deler computere
• Servere kører uden automatiske opdateringer

En angriber, der har adgang til en brugerkonto på din computer – fx en misfornøjet medarbejder, en hacker der har fået fodfæste via phishing, eller et skadeligt program – kan udnytte denne fejl til at skaffe sig fuld administratoradgang (de højeste rettigheder på systemet). Med administratoradgang kan angriberen:

• Installere ransomware eller anden skadelig software
• Slette eller ændre kritiske filer og logfiler
• Stjæle adgangskoder, forretningsdata og personfølsomme oplysninger
• Oprette skjulte bagdøre til fremtidigt misbrug
• Sprede angrebet videre til andre computere og servere på netværket

Sårbarheden er vurderet til 7.8 ud af 10 (Alvorlig) af det internationale CVSS-system. Vurderingen afspejler, at:

• Angriberen opnår fuld kontrol over fortrolighed, integritet og tilgængelighed af systemet
• Angrebet er teknisk enkelt at udføre, når man først har en brugerkonto
• Der kræves ingen interaktion fra andre brugere

Pointen er ikke maksimal, fordi angriberen skal have en eksisterende (om end uprivilegeret) konto på maskinen – angrebet kan altså ikke gennemføres udefra uden forudgående adgang.

Du bør handle inden for de næste få dage. Her er hvad du konkret gør:

1. Opdater Windows med det samme: Gå til Indstillinger → Windows Update og installér alle ventende opdateringer på alle computere og servere. Tjek at versionsnumrene overstiger de grænser, der er angivet for din Windows-version.
2. Prioritér servere: Windows Server 2016, 2019, 2022 og 2025 skal opdateres særskilt – tjek at din IT-ansvarlige eller leverandør gør dette.
3. Gennemgå brugeradgange: Sørg for at medarbejdere kun har de rettigheder, de faktisk har brug for. Ingen almindelige medarbejdere bør have administratorrettigheder til dagligt brug.
4. Aktiver automatiske opdateringer: Slå automatisk opdatering til på alle enheder, så I fremover ikke kommer bagud.
5. Overvåg mistænkelig aktivitet: Bed din IT-leverandør om at tjekke for usædvanlige loginforsøg eller rettighedsændringer i perioden op til opdateringen.