CVE-2026-83985: Kritisk Windows-sårbarhed – opdatér nu

CVE-2026-83985 er en sikkerhedsfejl i Windows Biometric Service — det er den del af Windows, der håndterer fingeraftryk og ansigtsgenkendelse (Windows Hello). Fejlen er en såkaldt heap-based buffer overflow (CWE-122), hvilket betyder, at et program ved et trick kan skrive data uden for det hukommelsesområde, det har tilladelse til. Det kan få Windows til at udføre ondsindet kode med systemrettigheder. En angriber skal allerede have adgang til din computer som en almindelig bruger for at udnytte fejlen — men det er desværre ikke en høj barriere i praksis.

Alle virksomheder, der bruger Windows 10 eller Windows 11 på arbejdscomputere, eller kører Windows Server 2016, 2019, 2022 eller 2025 som servere, er potentielt i risikozonen. Det er med andre ord langt de fleste danske SMV’er. Har du ikke installeret de nyeste Windows-opdateringer, er du sårbar. Særligt udsatte er miljøer, hvor medarbejdere logger ind med fingeraftryk eller ansigt via Windows Hello.

En angriber, der allerede har en almindelig brugerkonto på din computer — fx en utilfreds medarbejder, en ekstern konsulent eller en hackerkonto oprettet via phishing — kan udnytte denne fejl til at få fuld kontrol over hele systemet (såkaldt privilege escalation). Med fuld kontrol kan angriberen:

• Installere malware eller ransomware uden begrænsninger
• Slette eller kryptere virksomhedens filer
• Oprette skjulte bagdøre til fremtidige angreb
• Stjæle adgangskoder, forretningsdata og kundeoplysninger
• Bevæge sig videre til andre systemer på jeres netværk

Sårbarheden er vurderet til 7.8 ud af 10 (Alvorlig) af CVSS-standarden (den internationalt anerkendte skala for sikkerhedsfejl). Den høje score skyldes, at fejlen er nem at udnytte (lav kompleksitet), kræver minimale rettigheder og ikke kræver, at brugeren gør noget aktivt. Konsekvenserne ved et succesfuldt angreb er fulde: fortrolighed, integritet og tilgængelighed af data er alle i fare. Det eneste, der holder scoren fra den absolutte top, er, at angriberen skal have lokal adgang til computeren på forhånd.

Du bør handle hurtigt. Microsoft har udgivet opdateringer, der lukker hullet. Sådan gør du:

1. Opdatér alle Windows-computere og -servere nu: Gå til Indstillinger → Windows Update og installér alle afventende opdateringer. Sørg for, at versionsnumrene er på eller over de tal, der er nævnt i listen over berørte produkter.
2. Prioritér servere: Windows Server-maskiner bør opdateres allerhøjest, da et kompromitteret servermiljø kan sprede sig til mange brugere på én gang.
3. Gennemgå brugerkonti: Sørg for, at kun de nødvendige personer har brugeradgang til jeres systemer — og fjern konti, der ikke bruges.
4. Overvåg for mistænkelig aktivitet: Hold øje med uventede loginforsøg eller programinstallationer, særligt fra almindelige brugerkonti.
5. Kontakt jeres IT-leverandør: Hvis I er i tvivl om, om jeres systemer er opdaterede, eller har brug for hjælp til at udrulle opdateringer på tværs af mange computere, så kontakt jeres IT-support eller Auroa.