CVE-2026-83981: Alvorlig Windows-sårbarhed – opdatér nu

CVE-2026-83981 er en sårbarhed i Windows Biometric Service — den del af Windows der håndterer fingeraftryk og ansigtsgenkendelse (Windows Hello). Fejlen er teknisk set et såkaldt heap-based buffer overflow (CWE-122), hvilket betyder, at et program skriver flere data til hukommelsen end tilladt, og derved kan overskrive vigtige systemfunktioner. En angriber kan udnytte dette til at give sig selv administratorrettigheder — altså fuld kontrol over computeren — uden at brugeren bemærker det. Angrebet kræver, at angriberen allerede er logget ind på maskinen med en normal brugerkonto.

Sårbarheden rammer alle virksomheder, der kører Windows 10 eller Windows 11 samt Windows Server 2016, 2019, 2022 eller 2025, som ikke er opdateret til de nyeste versioner. Det betyder i praksis næsten alle danske SMV’er med Windows-computere. Især virksomheder med:

• Delte computere eller fælles arbejdsstationer
• Medarbejdere med begrænset brugeradgang (standard-konti)
• Windows Server til fildeling, regnskab eller administration

er udsatte, fordi angrebet netop udnytter en konto med lavere rettigheder som springbræt.

Hvis en angriber udnytter denne sårbarhed, kan vedkommende:

• Overtage computeren fuldstændigt — herunder installere software, slette filer og ændre indstillinger
• Stjæle fortrolige data — fx kundeoplysninger, regnskaber og adgangskoder gemt på maskinen
• Sprede sig videre i netværket — hvis computeren er forbundet til andre systemer eller servere
• Installere ransomware — låse virksomhedens filer og kræve løsesum

Angrebet kræver, at angriberen allerede har fysisk eller fjernadgang med en normal brugerkonto — fx en utilfreds medarbejder, en gæst med adgang til en pc eller en hacker der allerede har fået fodfæste via phishing.

Sårbarheden er vurderet til 7,8 ud af 10 (Alvorlig) af den internationale sikkerhedsstandard CVSS. Den er klassificeret som alvorlig fordi:

• En angriber kan få fuld kontrol over systemet (høj påvirkning på fortrolighed, integritet og tilgængelighed)
• Angrebet er nemt at udføre — lav kompleksitet og ingen særlige rettigheder kræves udover en normal brugerkonto
• Det kræver ingen handling fra en anden bruger for at angrebet lykkes

Det eneste der begrænser alvoren en smule er, at angriberen skal have lokal adgang til maskinen — angrebet kan altså ikke udføres direkte over internettet uden forudgående adgang.

Du skal opdatere alle Windows-computere og -servere hurtigst muligt. Sådan gør du:

1. Kør Windows Update nu — gå til Indstillinger → Windows Update → Søg efter opdateringer på alle computere og servere i virksomheden.
2. Prioritér servere — start med Windows Server, da de typisk indeholder mest forretningskritiske data og er forbundet til flest systemer.
3. Tjek versioner — sørg for at alle maskiner opdateres til de versioner der er angivet som sikre (fx Windows 10 22H2 til version 10.0.19045.7725 eller nyere).
4. Genstart maskinerne — opdateringen træder først i kraft efter genstart. Planlæg dette uden for arbejdstiden hvis muligt.
5. Bekræft opdateringen — gå til Indstillinger → Windows Update → Opdateringshistorik og tjek at de seneste sikkerhedsopdateringer er installeret.
6. Begræns lokal adgang — som midlertidig foranstaltning bør du sikre at kun de rette personer har adgang til virksomhedens computere, og at gæstekonti er deaktiveret.