Microsoft udsendte den 10. november sin månedlige sikkerhedsopdatering. Den retter over 1.000 sårbarheder, og én af dem – et hul i Outlook – bliver allerede udnyttet aktivt. Hullet kan få Outlook til at sende brugerens loginoplysninger (i krypteret form) til en server, som angriberen styrer, hvis brugeren åbner en særligt udformet besked. Det rammer blandt andet Microsoft 365 Apps og Office 2021 og 2024.
Det betyder det for jer
- Sørg for, at opdateringerne bliver installeret nu – også selvom Microsoft kun vurderer hullet som "moderat".
- Vær ekstra varsom med vedhæftede beskedfiler fra ukendte afsendere.
- Har I en aftale med os om drift og opdatering, holder vi øje med det for jer.
Læs om Microsoft 365 hos Terra Connect eller vores IT-sikkerhedspakker.
Kilde: Cybersecurity News: Microsoft November 2026 Patch Tuesday