Artikel top billede

(Foto: Dan Jensen)

Nu kommer alle Microsofts forsinkede sikkerhedsopdateringer væltende- skynd dig at opdatere

Microsoft har endelig fået udsendt de mange sikkerhedspatches, der glippede i sidste måned. Hele ni kritiske sårbarheder bliver lukket denne gang for skadelige scripts, som allerede florerer på nettet.

Microsoft har anden tirsdag i marts udsendt en hel stribe sikkerhedsopdateringer, der både hidrører nye huller såvel som gamle sikkerhedsbrister.

For it-gigantens udsendelse af sikkerhedslapper i februar forløb ikke helt som planlagt.

Det kan du læse mere om her: Microsoft dropper i al stilhed stor sikkerheds-opdatering for februar: Næste opdatering kommer først om en måned

Derfor er der nu både gamle og løsninger tilgængelige til at lukke for huller i alt fra Windows over Office-pakken til diverse browsere og virtualiseringsværktøjer.

Ni kritiske opdateringer

Hele ni opdateringer fra Microsofts opdateringspakke er markeret som kritiske, oplyser det danske it-sikkerhedsselskab CSIS Security Group.

"Flere af sårbarhederne misbruges allerede aktivt og skulle oprindeligt have været patchet i sidste måned. CSIS anbefaler, at man installerer disse sikkerhedsopdateringer snarest muligt," lyder opfordringen fra det danske sikkerhedsselskab.

"Det er i særdeleshed MS17-006, MS17-007, MS17-008, MS17-009 og MS17-010, som der bør haves særligt fokus på," fortsætter sikkerhedsselskabet i sin opfordring til at få sat gang i lappegrejet.

Du finder opdateringerne på Microsofts sikkerhedssite.

Flere huller derude

I slipstrømmen på Microsofts store lappepakke er Adobe nærmest traditionen tro også ude at lappe huller i flere af sine software-produkter.

To kritiske huller er blevet fundet i henholdsvis Flash Player og Shockwave Player, hvor hullet i Flash Player er mest udbredt på platforme som Windows, Mac, Linux og Chrome OS.

Du finder opdateringen til Flash Player her, mens du kan klikke dig frem til lappegrejet til Shockwave Player her.

Også virtualiseringsselskabet VMware er strøget i reparationsværkstedet, efter der er fundet alvorlige huller selskabets Workstation og Fusion.

Ulappet kan et af hullerne hos VMware medføre, at en ondsindet person kan afvikle kode på dit system, så har du VMware-udstyr i form af Workstation og Fusion under motorhjelmen, bør du derfor gå til VMwares sikkerhedssite for opdateringer.

Læs også: 
Microsofts udsætter kritiske sikkerhedsopdateringer i sidste øjeblik efter ukendt fejl




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere