Gli hacker hanno sfruttato il codice di una vulnerabilità di Windows, non ancora patchata, per attaccare almeno un'organizzazione. Il codice è stato recentemente ha pubblicato pubblicato da un ricercatore di sicurezza insoddisfatto, noto con lo pseudonimo di Chaotic Eclipse, dopo che Microsoft non ha reagito al suo avviso riguardo le vulnerabilità scoperte.
Come riportato TechCrunch, gli specialisti dell'azienda Huntress hanno registrato l'uso di tre vulnerabilità di Windows, denominate BlueHammer, UnDefend e RedSun. Questi difetti interessano l'antivirus Windows Defender e consentono agli aggressori di ottenere diritti di amministratore sul computer compromesso. Il codice per sfruttare queste vulnerabilità è stato pubblicato da Chaotic Eclipse su GitHub.
«Non stavo bluffando con Microsoft, e lo faccio di nuovo», ha scritto. «Un enorme grazie alla direzione di MSRC per aver reso possibile tutto ciò», ha aggiunto Chaotic Eclipse, riferendosi al Microsoft Security Response Center, che indaga e gestisce i report sulle vulnerabilità.
Al momento, Microsoft ha rilasciato una patch solo per una delle tre vulnerabilità - BlueHammer, la cui correzione è stata resa disponibile questa settimana. Le altre due falle, UnDefend e RedSun, rimangono non risolte e continuano a rappresentare una minaccia per i sistemi. Non sono ancora state identificate le identità degli hacker o le loro target.
John Hammond, ricercatore di Huntress, ha sottolineato che la disponibilità di strumenti pronti per gli attacchi trasforma la protezione in una corsa estenuante contro i criminali. Un portavoce di Microsoft, Ben Hope, ha risposto affermando che l'azienda supporta la divulgazione coordinata delle vulnerabilità e la risoluzione dei problemi prima della loro divulgazione pubblica.
Fonte:
Fonte: 3dnews.ru
