CVE-2026-44810: Alvorlig fejl i Windows 11 og Server

CVE-2026-44810 er en sikkerhedsfejl i Windows Cryptographic Services — det system i Windows, der håndterer kryptering og identitetskontrol. Fejlen betyder, at Windows ikke tjekker identiteten korrekt (det kaldes improper authentication), og det giver en angriber mulighed for at hæve sine rettigheder på computeren. Det vil sige, at en person, der kun har begrænset adgang til en maskine, kan skaffe sig fuld kontrol over den — uden at kende administratoradgangskoden. Fejlen kræver fysisk eller eksisterende adgang til maskinen, men det behøves ingen særlige tekniske færdigheder for at udnytte den.

Fejlen rammer virksomheder, der bruger:

• Windows 11 i versionerne 23H2, 24H2, 25H2 og 26H1 — det er de fleste moderne Windows-computere
• Windows Server 2022 og 2025 — servere der typisk kører centrale systemer i virksomheden

Er du en SMV med medarbejdere, der logger ind på fælles computere, bruger delade arbejdsstationer eller har ansatte med begrænset Windows-konto, er du i målgruppen. Risikoen er særligt høj, hvis fremmede eller uautoriserede personer kan få fysisk adgang til en computer — f.eks. på kontorer med besøgende, i reception eller på lagre.

En angriber, der udnytter denne fejl, kan:

• Overtage computeren fuldstændigt — få de samme rettigheder som din IT-administrator
• Læse alle filer på maskinen, herunder fortrolige dokumenter, adgangskoder gemt lokalt og forretningsdata
• Installere skadelig software (malware, ransomware) uden at blive stoppet af Windows’ sikkerhed
• Slette eller ændre data, så vigtige systemer holder op med at fungere
• Bruge maskinen som springbræt til at angribe andre computere på dit netværk

Konsekvensen kan i værste fald være et fuldt ransomware-angreb, datalæk eller brud på GDPR-regler.

Sårbarheden er vurderet til 8.4 ud af 10 (Alvorlig) i det internationale CVSS-system. Det er en høj score, og her er grunden:

• Lav kompleksitet: Angrebet kræver ikke avancerede færdigheder — det er teknisk enkelt at udføre
• Ingen adgangskode nødvendig: Angriberen behøver ikke særlige rettigheder på forhånd
• Ingen brugerhandling: Offeret behøver ikke klikke på noget eller gøre noget forkert
• Fuld konsekvens: Fortrolighed, integritet og tilgængelighed er alle maksimalt påvirket (H/H/H)

Den eneste begrænsning er, at angriberen skal have lokal adgang til maskinen — det betyder fysisk tilstedeværelse eller en allerede etableret fjernadgang. Det holder scoren fra den absolutte top, men gør den stadig meget alvorlig.

Du skal opdatere dine Windows-systemer hurtigst muligt. Følg disse trin:

1. Opdater alle Windows 11-computere: Gå til Indstillinger → Windows Update → Søg efter opdateringer og installer de seneste opdateringer. Sørg for, at versionsnummeret er opdateret til mindst de versioner angivet i sikkerhedsbulletinen.
2. Opdater dine Windows Server 2022/2025-servere: Bed din IT-ansvarlige eller IT-leverandør om at tjekke og anvende de seneste sikkerhedsopdateringer fra Microsoft.
3. Genstart maskinerne efter opdatering, så ændringerne træder i kraft.
4. Begræns fysisk adgang til computere og servere midlertidigt, mens opdateringen pågår — lås serverrum og sørg for, at kun autoriserede personer kan sætte sig ved computere.
5. Tjek om alle enheder er opdateret: Bed din IT-leverandør bekræfte, at ingen maskiner er glemt — særligt bærbare computere, der sjældent er på kontoret.
6. Overvej om I har gæstekonti eller delte logins på computere — deaktivér dem midlertidigt, til opdateringen er gennemført.