Hackers hebben gebruikgemaakt van de openbaar gemaakte code van een onopgeloste kwetsbaarheid in Windows om minstens één organisatie aan te vallen. De code is recentelijk gepubliceerd vrijgegeven door een ontevreden beveiligingsresearcher, bekend onder het pseudoniem Chaotic Eclipse, nadat Microsoft niet reageerde op zijn melding van de kwetsbaarheden.
Volgens berichten van TechCrunch, hebben specialisten van Huntress gebruikgemaakt van drie kwetsbaarheden in Windows, genaamd BlueHammer, UnDefend en RedSun. Deze lekken beïnvloeden de antivirus Windows Defender en stellen aanvallers in staat om beheerdersrechten te verkrijgen op de getroffen computer. De code voor het misbruiken van deze kwetsbaarheden is gepubliceerd door Chaotic Eclipse op GitHub.
„Ik blufte niet tegenover Microsoft, en ik doe het weer,” schreef hij. “Enorm bedankt aan het management van MSRC voor het mogelijk maken hiervan,” voegde Chaotic Eclipse toe, verwijzend naar het Microsoft Cyber Defense Response Center, dat meldingen van kwetsbaarheden onderzoekt en verwerkt.
Tot nu toe heeft Microsoft alleen een patch uitgebracht voor een van de drie kwetsbaarheden — BlueHammer, waarvan de oplossing deze week beschikbaar kwam. De andere twee lekken, UnDefend en RedSun, blijven onopgelost en vormen een aanhoudende bedreiging voor systemen. De identiteit van de hackers en hun doelwitten zijn nog niet vastgesteld.
John Hammond, een onderzoeker bij Huntress, merkte op dat de beschikbaarheid van kant-en-klare aanvaltools de verdediging in een uitputtende wedloop met criminelen verandert. Microsoft-vertegenwoordiger Ben Hope verklaarde als reactie dat het bedrijf gecoördineerde openbaarmaking van kwetsbaarheden en oplossing van problemen voor publieke onthulling ondersteunt.
Bron:
Bron: 3dnews.ru
