CVE-2026-56165: Kritisk fejl i Microsoft-konto

CVE-2026-56165 er en kritisk sårbarhed i Microsoft-konto, den funktion der bruges til at logge ind på Windows-enheder og Microsoft-tjenester. Fejlen er et såkaldt heap-based buffer overflow: programmet skriver mere data til et hukommelsesområde end der er afsat plads til, hvilket gør det muligt for en angriber at overskrive hukommelse og få egen kode til at køre på systemet. En angriber behøver hverken adgangskode eller nogen form for brugerinteraktion for at udnytte fejlen over netværket.

Sårbarheden rammer systemer og tjenester, der anvender Microsoft-konto til godkendelse, herunder Windows-klienter og -servere hvor funktionen er aktiveret. NVD-data angiver ikke specifikke produktversioner, så I bør slå jeres konkrete Windows-version og opdateringsniveau op i Microsofts Security Update Guide for at afklare, om jeres systemer indgår i den officielle liste over berørte produkter.

Fordi angrebet kan udføres over netværket uden login og uden at en bruger skal klikke på noget, kan en angriber i praksis overtage et sårbart system fuldstændigt. Det giver mulighed for at stjæle data, installere afpresningssoftware eller bruge systemet som adgangsvej videre ind i jeres netværk. For en dansk virksomhed betyder det risiko for driftsstop, datatab og i værste fald krav om løsesum.

CVSS-scoren er 9,8 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kræver ikke login, ikke rettigheder på forhånd og ingen handling fra en bruger. Det kan udføres over netværket med lav teknisk kompleksitet. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes i angreb på offentliggørelsestidspunktet, men den lave kompleksitet og manglende krav om godkendelse gør den attraktiv for angribere.

Følgende trin bør gennemføres i denne rækkefølge:

1. Installér den seneste sikkerhedsopdatering fra Microsoft, der retter fejlen i Microsoft-konto komponenten.
2. Tjek Microsofts Security Update Guide for at fastslå præcis hvilke af jeres Windows-versioner og systemer der er omfattet.
3. Segmentér eller begræns netværksadgang til systemer, der ikke kan opdateres med det samme.
4. Gennemgå logs for usædvanlig netværkstrafik mod tjenester, der bruger Microsoft-konto, for tegn på forsøg på udnyttelse.
5. Kontakt jeres it-driftspartner eller en sikkerhedsrådgiver, hvis I ikke selv kan verificere opdateringsstatus på alle enheder inden for kort tid.