Kritisk sikkerhedshul i Windows Server udnyttes aktivt: Patch straks

ADVARSEL: Et kritisk sikkerhedshul i Windows Server udnyttes i øjeblikket aktivt af hackere. Har du Windows Server i din organisation, skal du patche nu.

Hvad er fejlen?

Microsofts sikkerhedsteam har bekræftet en kritisk sårbarhed i Windows Server, der giver angribere mulighed for at fjernudføre kode uden godkendelse. Det betyder, at en angriber potentielt kan overtage en server fuldstændigt uden at kende nogen adgangskoder.

Fejlen eksisterer i flere versioner af Windows Server og er allerede ved at blive aktivt udnyttet i angreb mod organisationer.

Hvem er i risiko?

Alle organisationer der kører Windows Server-versioner berørt af sårbarheden er i risiko, herunder:

• Virksomheder med interne servere eksponeret mod internet
• Offentlige institutioner
• Cloud-udbydere der ikke har patche

Hvad skal du gøre nu?

1. Tjek din Windows Server-version – se om du er berørt
2. Download den kritiske patch fra Microsoft Update Catalog
3. Installer patchen straks – vent ikke på næste patchcyklus
4. Overvåg logs for tegn på kompromittering
5. Kontakt incident response hvis du ser mistænkelig aktivitet

Microsofts anbefaling

Microsoft anbefaler øjeblikkelig opdatering og har klassificeret fejlen som kritisk med en CVSS-score på 9.8.