Hackere har udnyttet koden for den uoprettede sårbarhed i Windows, som blev offentliggjort på nettet, til at angribe mindst én organisation. Koden blev for nylig udgav af en utilfreds sikkerhedsforsker, der er kendt under pseudonymet Chaotic Eclipse, efter at Microsoft ikke reagerede på hans rapport om opdagelsen af sårbarheder.
Ifølge TechCrunchhar specialister fra Huntress registreret brugen af tre Windows-sårbarheder, kendt som BlueHammer, UnDefend og RedSun. Disse huller påvirker antivirusprogrammet Windows Defender og gør det muligt for angribere at opnå administratorrettigheder på den berørte computer. Koden til udnyttelse af disse sårbarheder blev offentliggjort af Chaotic Eclipse på GitHub.
"Jeg bluffede ikke over for Microsoft, og jeg gør det igen," skrev han. "En stor tak til ledelsen af MSRC for at gøre dette muligt," tilføjede Chaotic Eclipse, idet han henviste til Microsofts Cybersecurity Response Center, som undersøger og behandler rapporter om sårbarheder.
Indtil videre har Microsoft kun frigivet en patch for én af de tre sårbarheder – BlueHammer, som fik en opdatering denne uge. De øvrige to huller, UnDefend og RedSun, forbliver uoprettede og udgør stadig en trussel mod systemer. Identiteterne af selve hackerne samt deres mål er endnu ikke fastslået.
John Hammond, forsker hos Huntress, påpegede, at tilgængeligheden af færdige angrebsværktøjer gør beskyttelse til et udmattende kapløb med kriminelle. En repræsentant for Microsoft, Ben Hope, svarede, at virksomheden støtter koordineret offentliggørelse af sårbarheder og udbedring af problemer, før de offentliggøres.
Kilde:
Kilde: 3dnews.ru
