Los hackers aprovecharon el código de una vulnerabilidad de Windows que no fue corregida para atacar al menos a una organización. El código fue publicado recientemente publicó por un investigador de seguridad descontento, conocido bajo el seudónimo de Chaotic Eclipse, después de que Microsoft no respondió a su aviso sobre la detección de vulnerabilidades.
Según reporta TechCrunch, los especialistas de la empresa Huntress han registrado el uso de tres vulnerabilidades de Windows, llamadas BlueHammer, UnDefend y RedSun. Estas brechas afectan al antivirus Windows Defender y permiten a los atacantes obtener derechos de administrador en el ordenador comprometido. El código para explotar estas vulnerabilidades fue publicado por Chaotic Eclipse en GitHub.
«No estaba bluffeando ante Microsoft, y lo hago de nuevo», escribió. «Un gran agradecimiento a la dirección de MSRC por hacer esto posible», agregó Chaotic Eclipse, refiriéndose al Centro de Respuesta a Ciberataques de Microsoft, que investiga y gestiona los avisos de vulnerabilidades.
Hasta el momento, Microsoft ha lanzado un parche solo para una de las tres vulnerabilidades: BlueHammer, cuya corrección se hizo disponible esta semana. Las otras dos brechas, UnDefend y RedSun, siguen sin ser resueltas, continuando representando una amenaza para los sistemas. La identidad de los propios hackers y sus objetivos todavía no han sido establecidos.
John Hammond, investigador de Huntress, destacó que la disponibilidad de herramientas listas para el ataque convierte la defensa en una carrera agotadora contra los delincuentes. Un representante de Microsoft, Ben Hope, respondió que la compañía apoya la divulgación coordinada de vulnerabilidades y la resolución de problemas antes de su divulgación pública.
Fuente:
Fuente: 3dnews.ru
