Varsel om cybertrusler og sårbarheder 10. november 2025

10-11-2025

Læs om, hvilke programmer du skal være opmærksom på, og hvilke handlinger der skal til for at håndtere sårbarhederne.

Produkter

  1. WordPress Post SMTP plugin (email håndtering til WordPress)
  2. Microsoft Windows SMB (operativsystem/filhåndtering)

Risiko: Høj til kritisk (WordPress)

Når risikoen er høj eller kritisk betyder det, at det er vigtigt, at du handler, hvis du anvender et eller flere af produkterne. Hvis den relevante sårbarhed bliver udnyttet af fremmede aktører, vil det kunne få store konsekvenser.

Handling

Opdatér programmerne, hvis de ikke er sat til at opdatere automatisk.

Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.

Nyheder

Ondsindede Android-apps i Google Play

FE refererer fra en rapport, at ondsindede apps i Google play er downloadet mere end 42 mio. gange.

Microsofts nødpatch af WSUS-fejl brød hotpatch-funktionen i Windows Server 2025

Den patch, der blev udgivet, fik serverne til at udgå af hot patch programmerne (hvor de bliver opdateret uden at genstarte). Der skulle være en ny patch, uden denne fejl. 2025-Servere, der er blevet opdateret med den nu tilbagetrukne patch, bør orientere sig hos Microsoft.

Øvrig information

Hvis du ønsker mere udførlig information, kan du skrive dig op til at modtage detaljerede varsler her: Tilmelding (sikkerdigital.dk)

Kontakt

Har du spørgsmål til varslerne kan du skrive til os på: sikkerdigital@samsik.dk

Indholdet er udarbejdet af: