Des hackers ont exploité le code d'une vulnérabilité non corrigée de Windows qui a été mis en ligne pour attaquer au moins une organisation. Le code a récemment été a publié publié par un chercheur en sécurité mécontent, connu sous le pseudonyme de Chaotic Eclipse, après que Microsoft n'ait pas répondu à son signalement de vulnérabilités.
Comme le rapporte Bloomberg, des spécialistes de l'entreprise Huntress ont identifié l'utilisation de trois vulnérabilités Windows, appelées BlueHammer, UnDefend et RedSun. Ces brèches affectent l'antivirus Windows Defender et permettent aux attaquants d'obtenir des droits administratifs sur l'ordinateur infecté. Le code d'exploitation de ces vulnérabilités a été publié par Chaotic Eclipse sur GitHub.
« Je ne bluffais pas devant Microsoft, et je le fais à nouveau », a-t-il écrit. « Un énorme merci à la direction de MSRC de rendre cela possible », a ajouté Chaotic Eclipse, faisant référence au Centre de réponse aux cyberincidents de Microsoft, qui enquête et traite les signalements de vulnérabilités.
À ce jour, Microsoft a publié un correctif uniquement pour l'une des trois vulnérabilités — BlueHammer, dont le correctif est devenu disponible cette semaine. Les deux autres brèches, UnDefend et RedSun, restent non corrigées, continuant à représenter une menace pour les systèmes. L'identité des hackers ainsi que leurs cibles n'ont pas encore été établies.
John Hammond, chercheur chez Huntress, a noté que la disponibilité d'outils d'attaque prêts transforme la protection en une course épuisante contre les criminels. Un représentant de Microsoft, Ben Hope, a répondu que l'entreprise soutient la divulgation coordonnée des vulnérabilités et la résolution des problèmes avant leur divulgation publique.
Source :
Source : 3dnews.ru
