Hacker nutzen den im Netz veröffentlichten Code einer ungepatchten Windows-Sicherheitslücke, um mindestens eine Organisation anzugreifen. Der Code wurde kürzlich veröffentlichte ein unzufriedener Sicherheitsforscher, der unter dem Pseudonym Chaotic Eclipse bekannt ist, nachdem Microsoft nicht auf seine Meldung über die Entdeckung von Sicherheitsanfälligkeiten reagiert hat.
Wie berichtet wird, Wedomosti, haben Spezialisten des Unternehmens Huntress drei Sicherheitsanfälligkeiten in Windows identifiziert, die die Namen BlueHammer, UnDefend und RedSun tragen. Diese Schwachstellen betreffen den Windows Defender und ermöglichen es Angreifern, Administratorrechte auf dem betroffenen Computer zu erlangen. Der Exploit-Code für diese Schwachstellen wurde von Chaotic Eclipse auf GitHub veröffentlicht.
"Ich habe bei Microsoft nicht geblufft, und ich mache es wieder", schrieb er. "Ein großes Dankeschön an die Leitung des MSRC, dass dies möglich wurde", fügte Chaotic Eclipse hinzu und bezog sich auf das Microsoft Cyber Incident Response Center, das Meldungen über Sicherheitsanfälligkeiten untersucht und bearbeitet.
Bis jetzt hat Microsoft nur einen Patch für eine der drei Sicherheitsanfälligkeiten herausgegeben – BlueHammer, dessen Fix diese Woche verfügbar wurde. Die anderen beiden Schwachstellen, UnDefend und RedSun, sind weiterhin ungepatcht und stellen eine Bedrohung für die Systeme dar. Die Identität der Hacker sowie deren Ziele sind bislang unbekannt.
John Hammond, ein Forscher bei Huntress, bemerkte, dass die Verfügbarkeit von ausgereiften Tools für Angriffe den Schutz in ein erschöpfendes Wettrennen gegen Kriminelle verwandelt. Ein Vertreter von Microsoft, Ben Hope, erklärte in Antwort darauf, dass das Unternehmen koordiniertes Offenlegen von Schwachstellen und Beheben von Problemen vor deren öffentlicher Bekanntmachung unterstützt.
Quelle:
Quelle: 3dnews.ru
