Microsoft vil som standard begynde at blokere MSIX-vedhæftninger i Outlook i november 2026 og indfører dermed nye begrænsninger for installationspakker til Windows. Ændringen påvirker Outlook på nettet og det nye Outlook til Windows for brugere af Exchange Online. Udrulningen forventes at begynde i starten af november og blive generelt tilgængelig i midten af måneden. Microsoft…
Microsoft bekræftede problemet, efter at brugere rapporterede fejl på flere supportplatforme. De berørte funktioner omfattede kopiering og indsættelse, autofyld og trækning af formler mellem celler. Problemet påvirkede Excel 2016, 2019, 2021 og 2024. Det forstyrrede også Excel Online i Office Online Server-miljøer. Når brugere forsøgte at indsætte indhold, beholdt Excel den oprindelige kilde markeret. Samtidig…
Næsten 22.000 interneteksponerede Microsoft Exchange-servere er fortsat ikke opdateret mod en alvorlig sårbarhed, der kan gøre det muligt for angribere at overtage brugernes e-mailkonti. Sårbarheden, CVE-2026-62911, påvirker Exchange Server 2016, Exchange Server 2019 og Exchange Server Subscription Edition. Microsoft rettede problemet i sine Patch Tuesday-opdateringer i august 2026. Sårbarheden kan give angribere adgang til alle…
Microsoft har fjernet det ældre kommandolinjeværktøj WMIC fra nye Windows 11-installationer og dermed fjernet et indbygget værktøj, som cyberkriminelle gentagne gange har misbrugt under angreb. Ændringen påvirker Windows 11-versionerne 24H2 og 25H2 samt denne uges betaversioner af Windows 11. Selvom WMIC forsvinder, er den underliggende Windows Management Instrumentation-platform stadig tilgængelig. Microsoft fjerner WMIC fra Windows…
Microsoft har udsendt sikkerhedsopdateringer til LegacyHive-sårbarheden, en zero-day-sårbarhed i Windows, der kan gøre det muligt for en lokal angriber at opnå administratorrettigheder. Sårbarheden, der spores som CVE-2026-62832, påvirker Windows User Profile Service. Microsoft rettede problemet i sikkerhedsopdateringerne til Patch Tuesday i august 2026, efter at en offentlig proof-of-concept-exploit dukkede op kort efter opdateringerne i juli.…
En ny phishingkampagne med Microsoft-login-sider bruger ægte Microsoft-sider til at omgå traditionelle phishingkontroller. I stedet for at sende brugere til et falsk website lokker angriberne dem til at godkende en skadelig app, efter at de har logget ind. Forskere hos Check Point opdagede, at kampagnen brugte overbevisende Microsoft Teams-lokkemidler med HR-tema. Når et offer giver…
Microsoft forbereder et krav om TPM-attestering for servere, der håndterer aktivering via Windows Key Management Service (KMS). Ændringen kan blokere mange falske Windows KMS-aktivatorer, som bruges til softwarepirateri. Virksomheden oplyser, at fremtidige KMS-værter skal kunne bevise, at de kører på verificeret og ukompromitteret hardware, før de kan aktivere Windows-klientenheder. Fra august 2026 vil Windows Server…
Microsoft har udsendt en sikkerhedsopdatering, der retter RoguePlanet-zero-day-sårbarheden, en zero-day-sårbarhed i Microsoft Defender, som blev offentliggjort kort efter Patch Tuesday i juni 2026. Sikkerhedsforskeren Nightmare Eclipse offentliggjorde sårbarheden, der er registreret som CVE-2026-50656, under en igangværende konflikt med Microsoft om virksomhedens praksis for sårbarhedsrapportering og bug bounty-program. RoguePlanet-zero-day-sårbarheden ramte fuldt opdaterede systemer Ifølge Nightmare Eclipse…
FBI’s anholdelse af et formodet medlem af hackergruppen Scattered Spider har sat gang i en bredere debat om Microsofts GDID-sporing og brugernes privatliv. Retsdokumenter viser, at efterforskere identificerede den 19-årige Peter Stokes ved at knytte aktivitet til en vedvarende Windows Global Device Identifier (GDID). Sagen har fået mange Windows-brugere til at stille spørgsmål ved, hvor…
Et Microsoft Power BI-databrud på Avans University of Applied Sciences eksponerede følsomme personoplysninger for uautoriserede brugere i næsten et år, før medarbejdere opdagede problemet. Universitetet har siden rettet sårbarheden, informeret de berørte personer og anmeldt hændelsen til den hollandske databeskyttelsesmyndighed. Fejlkonfiguration eksponerede personoplysninger i næsten et år Hændelsen omfattede AMIGO, et internt administrationssystem bygget på…