CVE-2026-83987: Kritisk Windows-sårbarhed giver fuld systemadgang

CVE-2026-83987 er en sårbarhed i Windows Biometric Service — den tjeneste i Windows, der håndterer biometrisk login som fingeraftryk og Windows Hello-ansigtsgenkendelse. Fejlen kaldes en heap-based buffer overflow, hvilket betyder, at et program skriver flere data end der er plads til i hukommelsen, og dermed overskriver vigtige systemoplysninger. En angriber der allerede har adgang til computeren som en almindelig bruger, kan udnytte denne fejl til at give sig selv administratorrettigheder (fuld kontrol over systemet) uden at nogen behøver godkende det.

Sårbarheden rammer alle virksomheder og privatpersoner der kører en af disse Windows-versioner uden de seneste opdateringer:

• Windows 10 (version 1607, 1809, 21H2 og 22H2)
• Windows 11 (version 23H2, 24H2, 25H2 og 26H1)
• Windows Server 2016, 2019, 2022 og 2025

Bruger din virksomhed Windows-computere eller Windows-servere og har ikke installeret de seneste sikkerhedsopdateringer, er I sandsynligvis sårbare. SMV’er med mange medarbejdere og delte computere er særligt udsatte, da angriberen blot behøver en almindelig bruger-konto for at udføre angrebet.

En angriber der allerede har adgang til én Windows-konto — selv en konto med begrænsede rettigheder — kan udnytte fejlen til at:

• Overtage hele computeren med fuld administratoradgang
• Installere skadelig software (fx ransomware eller spyware) uden at blive blokeret
• Slette eller ændre filer og logs så sporene fjernes
• Sprede sig til andre systemer på virksomhedens netværk
• Stjæle følsomme data som kundeoplysninger, adgangskoder og forretningshemmeligheder

Det er vigtigt at forstå, at angriberen først skal have lokal adgang til computeren — men det er præcis det, en utilfreds medarbejder, en phishing-angrebet konto eller en besøgende med USB-stik kan give.

Sårbarheden er vurderet til CVSS-score 7,8 ud af 10 (Alvorlig). Den er alvorlig af flere grunde:

• Lav adgangsbarriere: Angriberen behøver kun en helt almindelig brugerkonto — ingen særlige rettigheder
• Ingen brugerinteraktion krævet: Der er ingen knap at klikke på og ingen fil at åbne — angrebet kan udføres automatisk
• Fuld systemkontrol: Udnyttelse giver adgang til alt på computeren (fortrolighed, integritet og tilgængelighed er alle kompromitteret)
• Bred rækkevidde: Alle aktuelle Windows-versioner og Windows Server-udgaver er berørt

Angrebet kræver lokal adgang til maskinen, hvilket er den eneste begrænsende faktor der forhindrer en endnu højere score.

Du bør handle hurtigt. Her er hvad du konkret skal gøre:

1. Opdatér Windows nu. Gå til Indstillinger → Windows Update og installér alle tilgængelige opdateringer på alle computere og servere. Patches er udgivet af Microsoft.
2. Prioritér servere og delte computere. Start med de maskiner der har mange brugere eller indeholder følsomme data — de er mest kritiske.
3. Gennemgå brugerkonti. Sørg for at ingen medarbejdere har unødigt mange rettigheder. En medarbejder bør kun have adgang til det, de har brug for (princippet om mindst mulige rettigheder).
4. Overvåg for mistænkelig aktivitet. Kig efter uventede login, nye administratorkonti eller programmer der er installeret uden godkendelse.
5. Informér dine medarbejdere. Mind dem om ikke at dele adgangskoder og om at rapportere mistænkelig adfærd på deres computer.
6. Kontakt jeres IT-leverandør hvis I er usikre på om jeres systemer er opdaterede, eller hvis I har brug for hjælp til at gennemgå adgangsrettigheder.