Alvorlig sårbarhet fjernet fra Windows 11. Windows 10 må vente

Microsoft kom tirsdag denne uken med sikkerhetsoppdateringer til flere av selskapets produkter. Blant sårbarhetene som ble fjernet fra Windows 11, en den som kalles for CVE-2025-29824. Sårbarheten kategoriseres av Microsoft som middels alvorlig («important»). Den gir uvedkommende mulighet til å få system-privilegier i Windows etter at PC-en har blitt kompromittert.

Ifølge Microsoft er dette attraktivt blant trusselaktører som opererer med kryptovirus, og selskapet anbefaler at installasjon av sikkerhetsoppdateringer for denne typen sårbarheter prioriteres.

Windows 10 fortsatt sårbar

Den samme sårbarheten finnes i Windows 10, men som Microsoft oppgir på denne siden, er det ennå ikke utgitt noen sikkerhetsfiks til Windows 10 som fjerner denne sårbarheten. Nå som sårbarheten har blitt offentlig kjent, betyr det enda større fare for at den vil bli utnyttet.

Denne sårbarheten, som lokalisert i det som heter Windows Common Log File System Driver, har nemlig allerede blitt utnyttet i faktiske angrep. Dette har skjedd i flere land, inkludert hos virksomheter i USA, Spania, Venezuela og Saudi-Arabia. Utnyttelsen er knyttet til en spesifikk skadevare kalt PipeMagic.

Det er uklart hva som er årsaken til at Microsoft ennå ikke har utgitt noen sikkerhetsoppdatering som fjerner CVE-2025-29824-sårbarheten i Windows 10. Men selskapet lover at en slik oppdatering skal utgis så raskt som mulig, uten å oppgi noe nærmere tidspunkt for dette.

Snart slutt for Windows 10

I utgangspunktet vil ikke Windows 10 motta flere sikkerhetsoppdateringer fra Microsoft etter den 14. oktober i år. Men Windows 10-brukere kan betale Microsoft for å motta sikkerhetsoppdateringer til operativsystemet i inntil tre ekstra år.

Mange av de som i dag benytter Windows 10, har en PC som ikke lar seg oppgradere til Windows 11 på normal måte fordi maskinvaren ikke tilfredsstiller kravene som ble innført med Windows 11. Det finnes måter å omgå disse kravene på, slik at en ellers brukbar PC fortsatt kan benyttes etter den 14. oktober, uten at brukeren må betale Microsoft for ytterligere sikkerhetsoppdateringer eller å leve med den stadig økende risikoen det er å bruke en PC som ikke er oppdatert.

I denne artikkelen kan du lese om hvordan du kan utnytte noen smutthull slik at du likevel kan installere Windows 11 på eldre PC-er.