Microsoft lapper 400 sikkerhedshuller — hvad betyder det for PC-gamere?

Hvis din pc har nagget dig om Windows-opdateringer de seneste dage, er der denne gang en usædvanligt god grund til rent faktisk at trykke "installer nu" i stedet for "udskyd." Microsofts seneste Patch Tuesday er landet med et brag — over 400 sikkerhedshuller lukket på én gang, hvilket gør det til en af de største opdateringer nogensinde.

Tallene bag opdateringen

I alt adresserer opdateringen 421 sårbarheder, hvoraf 236 findes direkte i Windows. Af dem er 62 klassificeret som kritiske, mens de resterende 357 er kategoriseret som "vigtige." Det er tal, der for alvor understreger, hvor stort et angrebsflade et moderne Windows-system reelt har.

Det mest alvorlige er dog de tre zero-day sårbarheder, Microsoft har lappet i denne omgang — to var offentligt kendte inden opdateringen, og én blev allerede aktivt udnyttet i naturen, inden patchen kom ud.

Den sårbarhed du bør kende

Den mest presserende af de tre er CVE-2026-68820, som Microsoft selv flagger som aktivt udnyttet. Den rammer Windows Ancillary Function Driver for WinSock og kan give angribere mulighed for at eskalere deres rettigheder på en berørt maskine — med andre ord et springbræt til at få fuld kontrol over dit system, hvis det først er kompromitteret på anden vis.

Derudover er der en sårbarhed i Windows Container Isolation FS Filter Driver (unionfs.sys), der blev offentliggjort, før patchen var klar — hvilket typisk giver angribere et forspring.

Hvad betyder det for dig som gamer?

Windows er platformen for langt de fleste af os, når vi spiller på pc. En sårbarhed, der giver angribere mulighed for at eskalere rettigheder, er ikke bare et abstrakt IT-problem — det kan i praksis betyde, at malware der sniger sig ind via en inficeret mod, cracket spilfil eller et phishing-link kan få langt mere magt over dit system, end den ellers ville have.

Her er vores konkrete råd:

• Opdater nu, ikke senere — med en aktivt udnyttet zero-day i spil er der ingen grund til at vente
• Genstart din pc efter opdateringen er installeret, så patchen reelt træder i kraft
• Vær ekstra på vagt med filer fra utroværdige kilder, indtil du har opdateret — det gælder især cracks, cheats og uofficielle mods
• Hold Windows Update sat til automatisk, hvis du ofte glemmer at tjekke manuelt

Det er sjældent, at en Patch Tuesday får os til at anbefale øjeblikkelig handling — men med denne kombination af omfang og en aktivt udnyttet sårbarhed er det værd at bruge de to minutter, det tager at opdatere, før du logger ind på aftenens gaming-session.

Kilde: Computerworld — https://www.computerworld.dk/art/296465/microsoft-lapper-400-sikkerhedshuller-paa-en-dag