Hakeri su iskoristili kod neispravljene ranjivosti Windows, objavljen na mreži, za napad na najmanje jednu organizaciju. Kod je nedavno je objavio objavio nezadovoljni istraživač sigurnosti poznat pod pseudonymom Chaotic Eclipse, nakon što Microsoft nije reagirao na njegovu prijavu o otkrivenim ranjivostima.
Kako izvještava TechCrunch, stručnjaci tvrtke Huntress zabilježili su korištenje tri ranjivosti Windows, nazvane BlueHammer, UnDefend i RedSun. Ove ranjivosti utječu na antivirus Windows Defender i omogućuju napadačima stjecanje administratorskih prava na kompromitiranom računalu. Kod za iskorištavanje ovih ranjivosti objavio je Chaotic Eclipse na GitHubu.
"Nisam blefirao pred Microsoftom i radim to ponovno," napisao je. "Ogromna hvala vodstvu MSRC-u što je to postalo moguće," dodao je Chaotic Eclipse, misleći na Centar za reagiranje na cyber napade Microsoft, koji istražuje i obrađuje prijave o ranjivostima.
Trenutno je Microsoft izdao zakrpu samo za jednu od tri ranjivosti — BlueHammer, čija je ispravka postala dostupna ovog tjedna. Ostale dvije ranjivosti, UnDefend i RedSun, ostaju neispravljene, nastavljajući predstavljati prijetnju sustavima. Identiteti samih hakera, kao i njihovi ciljevi, još uvijek nisu utvrđeni.
John Hammond, istraživač iz Huntress, istaknuo je da dostupnost gotovih alata za napade pretvara zaštitu u iscrpljujuću utrku s kriminalcima. Predstavnik Microsofta, Ben Hope, odgovorio je rekavši da tvrtka podržava koordinirano otkrivanje ranjivosti i rješavanje problema prije njihova javnog otkrivanja.
Izvor:
Izvor: 3dnews.ru
