Juniopdateringer til Windows løser en kritisk sårbarhed

Tidligere i maj blev der fundet en alvorlig sårbarhed i Windows, der gør det muligt at køre enhver app uden brugernes interaktion. Det misbruger Windows-protokoltilknytninger. Åbning af et Microsoft Office-dokument kunne være nok til at kompromittere enheden. Denne sårbarhed er blevet døbt Follina (CVE-2022-30190) og er kendt for at blive udnyttet af hackere.

Angriberne, der angiveligt er knyttet til Kina, sendte ondsindede Word-dokumenter til tibetanske modtagere. Et sådant dokument åbner adgang til Microsoft Support Diagnostic Tool (MSDT). Sidstnævnte giver dem mulighed for at installere apps, oprette nye brugerkonti og administrere data gemt på computeren. Sådanne ondsindede dokumenter blev også sendt til amerikanske og europæiske statsansatte via phishing.

Brugere kunne anvende en løsning, f.eks. afregistrere en protokol i registret.

Microsoft har rettet denne sårbarhed i juni kumulative opdateringer for alle understøttede versioner af Windows. Det er en god idé at installere opdateringer på din computer så hurtigt som muligt for at sikre den.

KB5014699 til Windows 10 og KB5014697 til Windows 11 skulle løse problemet, så der kræves ingen løsning. De vil blive installeret automatisk via Windows Update. Du kan manuelt udløse denne proces ved at åbne Indstillinger (Win + I), åbner Windows Update-siden og klikker på knappen "Søg efter opdateringer" til højre.

via Blødende computer