Хакерите се възползваха от публикувания в интернет код за неизправена уязвимост на Windows, за да атакуват поне една организация. Кодът наскоро публикува недоволният изследовател по сигурността, известен под псевдонима Chaotic Eclipse, след като Microsoft не реагира на съобщението му за откритите уязвимости.
Както съобщава TechCrunch, специалисти от компанията Huntress регистрираха използването на три уязвимости в Windows, наречени BlueHammer, UnDefend и RedSun. Тези дупки засягат антивируса Windows Defender и позволяват на злонамерените актьори да получат администраторски права на засегнатия компютър. Кодът за експлоиране на тези уязвимости беше публикуван от Chaotic Eclipse в GitHub.
«Не блефирах пред Microsoft и ще го направя отново — написа той. — Огромно благодаря на ръководството на MSRC за това, че това стана възможно», добави Chaotic Eclipse, имайки предвид Центъра за реагиране на кибератаки на Microsoft, който разследва и обработва съобщения за уязвимости.
Към момента Microsoft е освободила корекция само за една от трите уязвимости — BlueHammer, поправката за която стана достъпна тази седмица. Останалите две дупки, UnDefend и RedSun, остават неустранени, продължавайки да представляват заплаха за системите. Личността на самите хакери, както и техните цели, все още не са установени.
Джон Хеммонд (John Hammond), изследовател от Huntress, отбеляза, че наличието на готови инструменти за атаки превръща защитата в изтощителна надпревара с престъпниците. Представителят на Microsoft Бен Хоуп (Ben Hope) в отговор заяви, че компанията подкрепя координираното разкриване на уязвимости и решаването на проблеми преди тяхното публично разкриване.
Източник:
Източник: 3dnews.ru
