CVE-2026-83978: Kritisk Windows-sårbarhed – opdatér nu

En sårbarhed i Windows Biometric Service (den del af Windows der håndterer fingeraftryk og ansigtsgenkendelse) gør det muligt for en angriber at udnytte en fejl kaldet heap-based buffer overflow (et hukommelsesproblem, hvor et program skriver data udenfor det tilladte område). Resultatet er, at angriberen kan opgradere sine egne rettigheder på computeren til det højeste niveau – kaldet SYSTEM-adgang – og dermed overtage fuld kontrol. Fejlen kræver, at angriberen allerede er logget ind på maskinen med en almindelig brugerkonto, men kræver hverken særlige rettigheder eller at brugeren klikker på noget.

Sårbarheden rammer alle virksomheder og privatpersoner der bruger:

• Windows 10 (version 1607, 1809, 21H2 og 22H2) der ikke er opdateret
• Windows 11 (version 23H2, 24H2, 25H2 og 26H1) der ikke er opdateret
• Windows Server 2016, 2019, 2022 og 2025 der ikke er opdateret

Særligt udsatte er virksomheder med delte computere, mange medarbejdere med lokal adgang, eller servere hvor flere brugere kan logge ind. Bruger I Windows i jeres daglige drift, er I sandsynligvis berørt.

Hvis en angriber udnytter denne sårbarhed, kan vedkommende:

• Overtage fuld kontrol over den berørte computer – alle filer, programmer og indstillinger
• Installere skadelig software (fx ransomware eller spyware) uden at I opdager det
• Stjæle følsomme data som adgangskoder, kundeoplysninger eller forretningshemmeligheder
• Sprede sig videre i jeres netværk til andre computere og servere
• Slette eller kryptere data, hvilket kan lamme jeres drift

Angriberen behøver kun en simpel brugerkonto på maskinen – det kan være en utilfreds medarbejder, en praktikant eller en ekstern der har fået adgang via en anden sårbarhed.

Sårbarheden er vurderet til 7,8 ud af 10 (Alvorlig) af den internationale sikkerhedsorganisation CVSS. Det er en høj score, fordi:

• Angriberen opnår fuld adgang til fortrolighed, integritet og tilgængelighed af systemet
• Det er nemt at udnytte – lav kompleksitet og ingen særlige rettigheder kræves
• Det kræver ingen interaktion fra andre brugere

Den eneste begrænsende faktor er, at angriberen skal have lokal adgang til maskinen (være logget ind fysisk eller via fjernadgang), hvilket sænker scoren en smule fra det absolutte maksimum.

Du bør handle hurtigt. Følg disse trin for at beskytte din virksomhed:

1. Opdatér Windows med det samme – Gå til Indstillinger → Windows Update → Søg efter opdateringer, og installér alle tilgængelige opdateringer på alle pc’er og servere.
2. Prioritér servere – Hvis I har Windows Server 2016, 2019, 2022 eller 2025, skal disse opdateres allerførst, da et serverangreb kan ramme hele virksomheden.
3. Gennemgå hvem der har lokal adgang – Sørg for at kun de rette medarbejdere kan logge ind på kritiske systemer. Deaktivér konti for tidligere ansatte.
4. Aktiver automatiske opdateringer – Slå automatiske Windows-opdateringer til, så I ikke overser kritiske sikkerhedsrettelser fremover.
5. Tjek fjernadgang (RDP) – Bruger I Remote Desktop (fjernskrivebord), bør adgangen begrænses og beskyttes med to-faktor-godkendelse (et ekstra logintrin ud over adgangskoden).
6. Kontakt jeres IT-ansvarlige eller -leverandør – Har I ikke overblik over hvilke Windows-versioner der kører i virksomheden, bør I få hjælp til at kortlægge og opdatere alle systemer.