2026-11-06
1. SSH: Undersøg musl-systemer uden PAM
Et sikkerhedsproblem i samspillet mellem OpenSSH og musl kan under bestemte betingelser tillade password-login på konti, der ikke burde acceptere adgangskoder.
Det er ikke en generel fejl i alle OpenSSH-installationer. Den beskrevne konfiguration kræver musl, SSH uden PAM, aktiveret password-login, en konto med * i adgangskodefeltet og en anden konto med en faktisk adgangskodehash. Alpine og visse indlejrede Linux-miljøer er relevante at undersøge. Et Alpine-containerimage er ikke i sig selv dokumentation for en eksponeret SSH-tjeneste.
Den tekniske offentliggørelse angiver OpenSSH 10.6p2 som rettelse. Kontrollér distributionens opdateringer, da rettelser kan være tilbageporteret. Omfanget af eventuel udnyttelse er ikke fastslået her.
Handling: Kortlæg eksponerede SSH-tjenester på musl, og installér distributionens rettelse. Slå password-login fra, hvor det ikke er nødvendigt. Kontrollér først nøglebaseret adgang, og behold en eksisterende session åben under ændringen.
Kilder: Teknisk beskrivelse og rettelse
2. Claude Code: Rapport om mailadresser i udgående requests
En fejlrapport beskriver, at Claude Code har sendt brugerens mailadresse i User-Agent ved webrequests uden tilladelse. Rapporten vedrører version 2.1.318 på macOS og blev åbnet 2026-11-05.
En indbygget privatlivsbeskyttelse skulle blokere adfærden fra version 2.1.317. Der er efterfølgende rapporteret mangler i kontrollen. Det er ikke tilstrækkeligt afklaret, om beskyttelsen dækker alle relevante tilfælde.
Rapporten dokumenterer ikke, at alle installationer er berørt. En omtalt sammenhæng med efterfølgende scam-mails er heller ikke fastslået. En lokal test af en kontrol er ikke i sig selv dokumentation for, at en netværksrequest har lækket data.
Handling: Begræns agenters adgang til personoplysninger, og kontrollér faktiske udgående requests. Hvis en integration kræver en kontaktadresse, så brug en særskilt, godkendt adresse frem for brugerens private oplysninger.
Kilder: Fejlrapport, svar og opfølgende observationer
3. Microsoft Paint: Kontrollér apprettelsen, ikke kun Windows Update
CVE-2026-83844 er en out-of-bounds read-sårbarhed i Microsoft Paint, som kan muliggøre fjernkørsel af kode. Fejlen blev offentliggjort 2026-10-13 og er dermed ikke en ny offentliggørelse denne morgen.
Den officielle vurdering beskriver et netværksangreb uden autentificering eller brugerinteraktion, men med høj angrebskompleksitet. Ved den oprindelige offentliggørelse var fejlen ikke angivet som udnyttet. Det er ikke en garanti for den aktuelle trusselsstatus.
Der er forskellige versionsangivelser i dokumentationen: Opdateringstabellen angiver build 11.2609.401.0, mens CVE-posten angiver berørte versioner før 11.2605.91.0. Brug derfor ikke denne briefing alene til at fastsætte en sikker minimumsversion.
Handling: Opdatér Paint via den administrerede appkanal eller Microsoft Store, og kontrollér den installerede version mod den aktuelle opdateringsvejledning. Et opdateret operativsystem er ikke i sig selv dokumentation for, at appen er rettet.