CVE-2026-58289: Kritisk fejl i Microsoft Edge
Kritisk sikkerhedsfejl i Microsoft Edge kan give angribere fuld kontrol over computeren uden login. Opdatér browseren nu.
Hvad er det?
CVE-2026-58289 er en fejl i Microsoft Edge, som er bygget på Chromium-motoren. Fejlen er en type forveksling, hvilket betyder at programmet behandler en bestemt datatype forkert og dermed kan narres til at udføre kode, den ikke burde have adgang til. Fejlen ligger i browserens kode, der fortolker indhold fra websider, og en angriber kan udnytte den ved at få et offer til at besøge en forberedt hjemmeside eller vise skadeligt indhold i browseren.
Hvem rammer det?
Det rammer alle virksomheder og medarbejdere, der bruger Microsoft Edge som browser på Windows, macOS eller Linux. Da Edge er standardbrowser på de fleste Windows-installationer, er langt de fleste danske kontorarbejdspladser potentielt berørt, uanset branche eller virksomhedsstørrelse. Det gælder både medarbejdere, der bruger Edge aktivt, og maskiner hvor Edge kører i baggrunden som en del af Windows.
Hvad kan ske?
Lykkes angrebet, kan angriberen få fuld adgang til fortrolighed, integritet og tilgængelighed af data på den ramte maskine. I praksis betyder det, at angriberen kan læse følsomme oplysninger, installere skadelig software, oprette nye brugerkonti eller sprede sig videre til andre systemer på netværket. Fordi sårbarheden også ændrer sikkerhedsgrænsen i browseren (scope changed), kan et vellykket angreb potentielt bryde ud af browserens sikre kørselsmiljø og ramme resten af computeren.
Hvor alvorligt er det?
CVSS-scoren er 9,0 ud af 10, hvilket er kritisk. Angrebet kræver ikke login og ingen handling fra brugeren ud over at besøge en side eller vise indhold, der udløser fejlen. Angrebskompleksiteten er dog vurderet høj, hvilket betyder, at angriberen skal opfylde visse tekniske betingelser for at få angrebet til at lykkes, og det gør angrebet sværere at udføre pålideligt end en simpel fejl. Der er ingen oplysninger om, at sårbarheden er udnyttet aktivt på offentliggørelsestidspunktet.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen, mens I venter på at alle enheder er opdateret.
- Opdatér Microsoft Edge til nyeste version på alle computere gennem Windows Update eller Edge’s indbyggede opdateringsfunktion under Indstillinger, Om Microsoft Edge.
- Tjek, at automatisk opdatering af Edge er slået til på virksomhedens enheder, så fremtidige rettelser installeres uden manuel handling.
- Genstart browseren efter opdatering, da rettelsen først træder i kraft, når Edge genstartes.
- Informér medarbejdere om at være ekstra opmærksomme på mistænkelige links og websider, indtil alle enheder er opdateret.
- Brug jeres it-styringsværktøj (fx Intune eller lignende) til at kontrollere, at alle virksomhedens enheder har den nyeste Edge-version installeret.
- Kontakt en it-sikkerhedsrådgiver, hvis I har mange enheder, der ikke centralt styres, eller hvis I mistænker, at en maskine allerede er kompromitteret.
Opdatér Edge inden for få dage
Vi anbefaler, at I opdaterer Microsoft Edge på alle virksomhedens enheder hurtigst muligt og sikrer, at automatisk opdatering er aktiveret fremadrettet. Det er acceptabelt at vente til næste planlagte vedligeholdelsesvindue, hvis det ligger inden for få dage, da der ikke er tegn på aktiv udnyttelse og angrebet kræver høj teknisk kompleksitet. Er jeres enheder ikke centralt administreret, bør I dog prioritere opdateringen højt, da I ikke har overblik over, hvornår hver enkelt maskine reelt bliver opdateret.
Tidslinje
Konkrete eksempler
Medarbejder besøger forberedt hjemmeside
En medarbejder i en dansk virksomhed klikker på et link i en mail, der linker til en hjemmeside forberedt til at udnytte fejlen i Edge. Uden yderligere handling fra medarbejderen kan angriberen opnå kørsel af kode på maskinen og derefter forsøge at bevæge sig videre til virksomhedens netværk. Er Edge ikke opdateret, kan angrebet lykkes, mens en opdateret browser blokerer forsøget.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
Hvis I bruger Microsoft Edge som browser på Windows, macOS eller Linux, er I potentielt ramt, indtil browseren er opdateret til den nyeste version. Tjek version under Indstillinger, Om Microsoft Edge, og sammenlign med den nyeste udgivne version fra Microsoft.
Hvordan tjekker vi, om Edge er opdateret?
Åbn Edge, gå til menuen med tre prikker, vælg Hjælp og feedback, og derefter Om Microsoft Edge. Browseren tjekker automatisk for opdateringer og viser, om der er en ny version klar til installation.
Kan vi vente til weekenden med at opdatere?
Der er ingen kendte tilfælde af aktiv udnyttelse på offentliggørelsestidspunktet, så I kan vente til næste planlagte vedligeholdelsesvindue, hvis det ligger inden for få dage. Vi anbefaler dog ikke at udskyde det længere end nødvendigt, da sårbarheder som denne ofte følges af offentliggjorte angrebsmetoder.
Skal vi anmelde noget til myndighederne?
Der er ikke krav om anmeldelse, medmindre I konstaterer, at sårbarheden faktisk er blevet udnyttet og har medført et sikkerhedsbrud med persondata. I så fald skal I vurdere anmeldepligt efter databeskyttelsesforordningen og eventuelt kontakte Datatilsynet.
Påvirker det andre browsere end Edge?
Sårbarheden er specifik for Microsoft Edge, men da Edge er bygget på Chromium-motoren, kan lignende fejl potentielt findes i andre Chromium-baserede browsere som Google Chrome. Hold øje med opdateringer fra alle browserleverandører, I bruger.
Hvorfor er angrebskompleksiteten høj, når scoren er kritisk?
Høj angrebskompleksitet betyder, at angriberen skal opfylde bestemte tekniske forudsætninger, som ikke altid er til stede, for at udnytte fejlen pålideligt. Scoren er alligevel kritisk, fordi konsekvensen ved et vellykket angreb er fuld kompromittering af systemet uden krav om login eller brugerinteraktion.
CVSS-detaljer
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Access of resource using incompatible type (‘type confusion’) in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.