Gipahimuslan sa mga hacker ang wala pa ma-patch nga vulnerability code nga gi-post online Windows pag-atake sa labing menos usa ka organisasyon. Ang kodigo bag-o lang nga gipatik Usa ka nasagmuyo nga tigdukiduki sa seguridad nga nailhan sa alyas nga Chaotic Eclipse human napakyas ang Microsoft sa pagtubag sa iyang mga pagbutyag sa kahuyangan.
Sumala sa gitaho ni TechCrunch, ang mga espesyalista sa Huntress nakarekord sa paggamit sa tulo ka mga kahuyangan Windows, gitawag og BlueHammer, UnDefend, ug RedSun. Kini nga mga kahuyangan makaapekto sa antivirus software. Windows Tigpanalipod ug tugotan ang mga tig-atake nga makakuha og mga pribilehiyo sa administrador sa nakompromiso nga kompyuter. Ang code para sa pagpahimulos niining mga kahuyangan gipatik sa Chaotic Eclipse sa GitHub.
"Wala ko naglimbong sa Microsoft, ug buhaton ko kini pag-usab," misulat siya. "Dakong pasalamat sa mga lider sa MSRC sa paghimo niini nga posible," dugang sa Chaotic Eclipse, nga nagtumong sa Cyber Response Center sa Microsoft, nga nag-imbestiga ug nagproseso sa mga taho sa kahuyangan.
Ang Microsoft karon nagpagawas ug patch para sa usa lang sa tulo ka mga kahuyangan—ang BlueHammer, usa ka solusyon nga nahimong magamit karong semanaha. Ang laing duha, ang UnDefend ug RedSun, wala pa ma-patch ug nagpadayon sa paghulga sa mga sistema. Ang mga identidad sa mga hacker mismo ug ang ilang mga target wala pa matino.
Si John Hammond, usa ka tigdukiduki sa Huntress, namatikdan nga ang pagkaanaa sa mga andam nang gamit sa pag-atake naghimo sa seguridad nga usa ka lisod nga lumba batok sa mga kriminal. Ang tigpamaba sa Microsoft nga si Ben Hope mitubag pinaagi sa pag-ingon nga ang kompanya nagsuporta sa koordinado nga pagbutyag ug pag-ayo sa kahuyangan sa dili pa ang pagbutyag sa publiko.
Source:
Source: 3dnews.ru
