Hackeři využili zveřejněný kód neopravené zranitelnosti Windows k útoku na alespoň jednu organizaci. Kód byl nedávno vydal neloajální bezpečnostní výzkumník, známý pod pseudonymem Chaotic Eclipse, poté, co Microsoft nezareagoval na jeho zprávu o objevení zranitelností.
Podle zpráv TechCrunch, odborníci společnosti Huntress zaznamenali využití tří zranitelností Windows nazvaných BlueHammer, UnDefend a RedSun. Tyto chyby se týkají antiviru Windows Defender a umožňují útočníkům získat práva správce na napadeném počítači. Kód pro exploitaci těchto zranitelností byl zveřejněn Chaotic Eclipse na GitHubu.
"Nemyslel jsem to jako výhružku pro Microsoft, a dělám to znovu," napsal. "Obrovské díky vedení MSRC za to, že to bylo možné," dodal Chaotic Eclipse, tím se odkazuje na Centrum reakce na kybernetické útoky Microsoftu, které vyšetřuje a zpracovává zprávy o zranitelnostech.
V tuto chvíli Microsoft vydal opravu pouze pro jednu ze tří zranitelností — BlueHammer, jejíž oprava byla dostupná tento týden. Ostatní dvě chyby, UnDefend a RedSun, zůstávají neopravenu a stále představují hrozbu pro systémy. Osoby samotných hackerů a jejich cíle zatím nebyly zjištěny.
John Hammond, výzkumník z Huntress, poznamenal, že dostupnost hotových nástrojů pro útoky proměňuje ochranu v vyčerpávající závod s zločinci. Zástupce Microsoftu Ben Hope v reakci uvedl, že společnost podporuje koordinované odhalování zranitelností a odstranění problémů před jejich veřejným zveřejněním.
Zdroj:
Zdroj: 3dnews.ru
