Microsoft Denmark TechNet Blog : computer security

Sikkerhedsopdateringer for december

dkitpro — Wed, 09 Dec 2009 07:23:00 GMT

Microsofts sikkerhedsopdateringer for december måned er netop frigivet - se dem her.

Beskyt din Internet Explorer i dag

dkitpro — Wed, 29 Jul 2009 12:14:00 GMT

ANBEFALING: Størstedelen af Windows brugere i verden benytter automatisk opdatering af Windows via Microsoft Update. Disse brugere behøver ikke foretage sig yderligere, fordi opdateringerne automatisk vil blive installeret løbende på deres PC’ere/Servere. Andre Windows brugere bør foretage opdateringerne automatisk omgående. Information om specifikke konfigurationsmuligheder ved automatisk opdatering kan findes på Microsoft Knowledge Base Article 294871.

Administratorer, enterprise installationer eller slutbrugere, der ønsker at installere sikkerhedsopdateringerne manuelt, bør omgående foretage opdateringerne ved benyttelse af opdateret management software eller ved at foretage opdateringerne på Microsoft Update.

Microsoft har netop frigivet nye opdateringer til Internet Explorer. Disse opdateringer sikrer alle versioner af Internet Explorer mod en sårbarhed, der kan give adgang for uønskede kode (Malware) på servere og PC’ere i tilfælde, hvor brugere ubevidst besøger web-sider, der indeholder virus, spyware, rootkits etc.

Det skal understreges, at ejerne af disse web-sider som oftes ikke er vidende om, at deres web-sider indeholder Malware og derfor ikke kan drages til ansvar for at PC’ere verden over kan blive angrebet.

Microsoft har netop udsendt opdateringer til Internet Explorer via Windows Update og er i færd med at danne sig et overblik over, om der findes brugere, der har fået deres PC inficeret som resultat af den fundne sårbarhed. Sårbarheden er fundet i Microsofts egne rækker blandt verdens mange sikkerhedspartnere og egne sikkerhedsfolk.

Yderligere information:

Microsoft Security Advisory (973882)

Seriøse angreb vækker os

dkitpro — Mon, 23 Feb 2009 13:32:00 GMT

Seriøse angreb vækker os

- Morten Juul Nielsen, Microsoft Danmark

Alt for mange virksomheder er blevet lullet i søvn af mange år uden seriøse virusangreb på IT-systemerne.

Den sidste tids mange angreb på virksomhedernes netværk har bevist, at mange IT afdelinger har rigtig gode processer for implementering af opdateringer og nyt software, der skal rulles ud i organisationerne, når der er god tid til at kompatibillitets-teste og forberede udrulningerne. I disse tilfælde foregår processerne udfra nøje gennemarbejdede procedure og brugerne oplever sjældent de store forstyrrelser i deres daglige arbejde med IT, når processerne gennemføres. Situationen er dog en helt anden, når der ved et Malware-angreb skal handles hurtig og de gældende procedure ikke er tilstrækkelige.

Desværre har alt for mange virksomheder et rigtigt dårligt beredskab og utilstrækkelige procedurer, når det seriøse angreb opstår. Hensynet til at alle applikationer fungerer ”optimalt” vægter i disse virksomheder åbenbart højere end, at virksomhedens netværk sikres mod Malware angreb. De seneste angreb viser med al tydelighed, hvor sofistikeret hackerne er blevet i at udgå at blive fanget i de gængse IT-sikkerhedssystemer og hvor lang tid, der går fra en sikkerhedspatch frigives, til virksomhederne får udrullet patchen til hele IT-platformen.

I et land som Danmark, hvor udbredelsen og brugen af IT er så omfattende, vil vi være ekstra sårbare overfor et fremtidigt Malware angreb og det vil derfor være pålagt virksomhederne at have et beredskab på plads, der prioriterer virksomhedens IT-sikkerhed højere end at alle applikationer i en periode ikke fungere 100% optimalt.

De mange udrulningsværktøjer, der er til rådighed i dag, gør det muligt for alle virksomheder, at fravige virksomhedens normale procedurer for udrulning og på kort tid foretage en opdatering af IT-platformen, når et virusangreb sættes ind mod virksomhedens computere. Med det aktuelle virusangreb ses det, at mange virksomheder ikke har fået lukket sikkerhedshullet for ormeangrebet, selvom opdateringen nu har været tilgængelig i 4 måneder. Konsekvensen af den manglende eller utilstrækkelige nødplan har i dette tilfælde vist sig at give uoverskuelige følger for IT-driften i de ramte virksomheder.

Kapløbet mellem hackerne med deres mere og mere avancerede værktøjer og IT-industriens mere og mere intelligente sikkerheds- og management-løsninger har været i gang længe. Tilliden til at sikkerhedsløsningerne og procedurerne omkring sikkerheden har været ubrydelig og har for nogle virksomheder nu lidt et knæk. Den bedste medicin mod IT-vira er nu og i fremtiden, at der ikke stoles blindt på at sikkerhedsberedskabet i den enkelte virksomhed fungerer som det skal, men at dette jævntligt tages op til revision og tilrettes efter det aktuelle Malware angreb, der med al sansynlighed fremover vil tiltage i antal og styrke.

Sikkerhedsopdatering løser Microsoft Internet Explorer sårbarheden

dkitpro — Thu, 18 Dec 2008 12:58:00 GMT

Microsoft Internet Explorer sårbarheden, der blev opdaget torsdag i sidste uge og som på verdensplan heldigvis kun ramte ganske få brugere, ser ud til at være løst nu med ny sikkerhedsopdatering, der er tilgængelig for alle versioner af Internet Explorer.

Opdateringen vil ligeledes kunne foregå automatisk fra Windows Update på: www.update.microsoft.com

Microsofts sikkerheds-alarmberedskab er dog stadig fuldt mobiliseret, indtil der er sikkerhed for at opdateringen er blevet foretaget i virksomhederne og hos størstedelen af forbrugere.

Topsikker Microsoft platform?

dkitpro — Mon, 15 Dec 2008 17:19:00 GMT

Vidste du, at et gratis abonnement på Microsofts sikkerhedsnyhedsbrev kan sikre din virksomheds Microsoftprogrammer? Klik her og tilmeld dig abonnementservicen. Nyhedsbrevet giver dig de seneste muligheder for at topsikre din Microsoft it-platform.
Læs den allerseneste udgave af Microsofts sikkerhedsnyhedsbrev og få et indblik i, hvad der lige nu er aktuelt på Microsofts sikkerhed.

Decembers sikkerhedsopdateringer fra Microsoft

dkitpro — Wed, 10 Dec 2008 18:23:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi i dag udsendt sikkerhedsopdateringer for december måned. Se sikkerhedsopdateringerne her.

Gode links til updates om sikkerhedsopdateringen

dkitpro — Fri, 24 Oct 2008 15:03:00 GMT

Her er 3 gode steder at holde sig opdateret med den seneste sikkerhedsopdatering:

TechNet Knowledge Base (KB) artikel: http://support.microsoft.com/kb/958644

Microsoft Malware Protection Center blog: http://blogs.technet.com/mmpc/archive/2008/10/23/get-protected-now.aspx

Security Vulnerability Research and Defense blog: http://blogs.technet.com/swi/archive/2008/10/23/More-detail-about-MS08-067.aspx

Det er nok en god ide at bookmarke disse sites....

Flere detaljer om vigtig sikkerhedsopdatering

dkitpro — Fri, 24 Oct 2008 11:09:00 GMT

Microsoft har frigivet en sikkerhedsopdatering, der afhjælper en sårbarhed, der findes I alle nuværende supporterede versioner af Windows.

Microsoft anbefaler alle IT ansvarlige at forberede deres systemer og netværk for en omgående hurtig opdatering, for at sikre at deres computere er beskyttet mod eventuelle angrebsforsøg. For yderligere information vedrørende sikkerhedsopdateringen, venligst besøg http://www.update.microsoft.com og klik på: "Check for updates/søg efter opdateringer" eller "Express". Følg derefter anvisningerne for sikkerhedsopdateringer.

Download af sikkerhedsopdateringen: http://www.microsoft.com/technet/security/bulletin/ms08-067.mspx

Enhver, der har mistanke om at være angrebet, kan med fordel besøge http://www.microsoft.com/protect/support/default.mspx.

Microsoft vil endvidere kraftigt opfordre alle kunder til at følge anbefalingerne med aktivering af en firewall, tilmeldelse til alle software opdateringer og installering af anti-virus og anti-spyware software.

Yderligere information findes på: www.technet.com/da-dk/default(en-us).aspx eller på web-cast: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032394179&EventCategory=4&culture=en-US&CountryCode=US

==================================

Opsummering af "New Bulletin"

==================================

Bulletin Identifier: Windows Bulletin

Maximum Severity Rating: Critical

Grad af sårbarhed: Remote Code Execution

Undersøgelse: Microsoft Baseline Security Analyzer kan registrere om dit computer system kræver denne opdatering.

Genstarts krav: Opdateringen kræver genstart af systemet.

Omhandlende Software: Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008

==================================

Advance Notification Web Page

==================================

Den fulde version af Microsoft Security Bulletin Advance Notification i denne måned, findes på: http://www.microsoft.com/technet/security/bulletin/ms08-oct.mspx

==================================

Offentlig Bulletin Webcast

==================================

Besøg Microsoft Bulletin Webcast, der forklarer og besvarer de fleste spørgsmål til opdateringen:

Information vedrørende Microsoft Security Bulletins (Level 200)

URL: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032393978

Microsoft gør sig umage på at give så korrekt information som mulig og på Microsoft sikkerheds Web-side www.microsoft.com/security eller www.technet.com/security, findes flere detaljer om sikkerhedsopdateringen. Microsoft’s sikkerhedsanvisninger vil være beskrevet på web-siden og konstant opdateret med nyeste information.

Skulle der være spørgsmål til denne information, bedes du venligst kontakte din Microsoft Technical Account Manager, Development Consultant eller undertegnede.

På vegne af Microsoft Danmarks Sikkerheds-Team,

Med venlig hilsen

Morten Juul Nielsen

Microsoft Danmark sikkerhedsproduktchef

Tlf: 40904141

Sikkerhedsopdateringer fra Microsoft i oktober

dkitpro — Wed, 15 Oct 2008 09:41:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi udsendt sikkerhedsopdateringer for oktober måned.

Se sikkerhedsopdateringerne her.

Sikkerhedsopdateringer fra Microsoft i september

dkitpro — Wed, 10 Sep 2008 08:46:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi udsendt sikkerhedsopdateringer for september måned. Se sikkerhedsopdateringerne her.

Sikkerhedsopdateringer fra Microsoft i august

dkitpro — Thu, 14 Aug 2008 15:24:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi udsendt sikkerhedsopdateringer for august måned.

Se sikkerhedsopdateringerne her.

Sikkerhedsopdateringer fra Microsoft i juli

dkitpro — Wed, 09 Jul 2008 09:12:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi nu udsendt sikkerhedsopdateringer for juli måned.

Se sikkerhedsopdateringerne her.

Sikkerhedsopdateringer fra Microsoft i juni

dkitpro — Wed, 11 Jun 2008 09:43:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi nu udsendt sikkerhedsopdateringer for juni måned.

Se sikkerhedsopdateringerne her.

Vista Service pack 1 er klar på dansk

dkitpro — Fri, 30 May 2008 13:34:00 GMT

Den danske version af Windows Vista SP1 er nu tilgængelig. I juni måned vil Vistabrugere få SP1 som en automatisk update, men hvis du ikke kan vente indtil da, kan du hente den allerede nu: Download Service Pack 1 til Windows Vista og se hvad den indeholder.

Sikkerhedsopdateringer fra Microsoft i maj

dkitpro — Wed, 14 May 2008 09:08:00 GMT

Som en del af Microsofts regelmæssige, månedlige sikkerhedsopdateringscyklus har vi nu udsendt sikkerhedsopdateringer for maj måned.

Se sikkerhedsopdateringerne her.